Ki̇şi̇sel Veri̇leri̇n Korunmasi Ve İşlenmesi̇ne Dai̇r

Aydinlatma Metni̇

ELESA GANTER ENDÜSTRİYEL VE MAKİNE EKİPMANLARI SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Veri Sorumlusu”) olarak, Kişisel Verilerinizin güvenliği ve buna bağlı olarak özel hayatın gizliliği ilkesi doğrultusunda, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemeler ile ilgili sair mevzuat kapsamında, siz müşterilerimizi bilgilendirmek isteriz.

Öncelikle kavram karmaşası yaşanmaması amacıyla tarafımızca belirli terimlerin açıklaması yapılacaktır:

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinden gerçekleştirilen her türlü işlemdir.
Veri Sahibi/İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.

  1. VERİ SORUMLUSUNUN KİMLİĞİ

    Kişisel verisini işlediği Veri Sahiplerine karşı aydınlatma yükümlülüğü bulunan ELESA GANTER ENDÜSTRİYEL VE MAKİNE EKİPMANLARI SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket”) olarak, “Veri Sorumlusu” sıfatıyla verilerinizi işliyoruz. Şirket bilgileri şu şekildedir:

    Adres : Şerifali Mah. Turgut Özal Bulvarı No:177 Ümraniye
    Telefon : 0216 415 1260
    Faks : 0216 415 1270
    E-posta : info@elesa-ganter.com.tr
    Kep Adresi : elesaganter@hs01.kep.tr
    İTO Sicil No : 836341-0/td>

  2. VERİ SORUMLUSUNUN İŞLEDİĞİ KİŞİSEL VERİLER:

    6698 sayılı Kişisel Verilerin Korunması Kanunu 5. ve 6. Maddeleri kapsamında işlediğimiz kişisel verileriniz şunlardır:

    • Kimlik bilgileriniz: Sayılanlarla sınırlı olmamak kaydıyla adınız, soyadınız, cinsiyetiniz,
    • İletişim bilgileriniz: E-posta adresiniz, telefon numaranız, adresiniz,
    • Çalıştığınız firma adı,
    • Finansal Kayıtlar: Fatura keşide edebilmemiz için alınan vergi numarası, kredi kartı bilgileri, banka bilgileri gibi veriler,
    • Web Sitesi Ziyaretine İlişkin Veriler: IP adresiniz, kullanılan cihaz ve domain, URI adresi, internet sitesine giriş çıkış bilgileri, kullanıcı adı, şifre, parola bilgileri, çerez bilgileri, sunucu işlem bilgileri,
    • Diğer: Yukarıda yer verilenler haricinde doğrudan sizin bizimle paylaştığınız diğer kişisel verilerinizin veya alışveriş geçmişiniz, varsa bize ilettiğiniz anket bilgileriniz, kampanya çalışmaları kapsamında edindiklerimiz gibi verilerin de işlenmesi söz konusu olabilmektedir.

  3. KİŞİSEL VERİLERİNİZİN ELDE EDİLME YÖNTEMİ

    Kişisel verilerinizin bir bölümü bizzat tarafınızdan; bir kısım kişisel verileriniz ise fiziki ziyaretleriniz sırasında ya da web sitemizi ziyaretiniz sırasında otomatik yollarla temin edilmektedir. Bu kapsamda kişisel verileriniz yazılı, sözlü olarak ya da elektronik ortamda her türlü yöntemle toplanabileceği gibi, aşağıdaki yöntemlere başvurulmak suretiyle de elde edilmektedir:

    • Anketler,
    • Elektronik ortamda site üyeliği, bültenimize kayıt, katalog gönderim talebi, bilgi edinme talebi,
    • Çevrimiçi ya da satış ofisimizde yapılan alışverişler,
    • Web sitemizin, satış ofisimizin ziyaret edilmesi,
    • İzin verilmesi halinde profilleme.

  4. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEBİ

    Kişisel verileriniz, açık rızanız ile ya da Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddesinde belirtilen “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebeplerine dayalı olarak;

    1. Üyelik işlemlerinizi gerçekleştirmek,
    2. Ürün ve hizmetlerimizle ilgili gelişmelerden haberdar etmek, memnuniyetinizin devamlılığını sağlamak için anket çalışması yapmak,
    3. Ödeme işlemlerinin gerçekleştirilmesi,
    4. Ödeme işleminin hukuki güvenliğini sağlamak,
    5. Satın alınan ürünün iadesiyle ilgili işlemleri gerçekleştirmek,
    6. Faturaların hazırlanması ve tarafınıza iletilmesi,
    7. Hizmet kalitemizin yükseltilmesi, yeni ürün geliştirme ve hizmet ve satın almış olduğunuz ürünlerle ilgili satış sözleşmesi ya da aramızda akdedilecek herhangi bir sözleşmenin hazırlanması, uygulanması ve yürürlüğe konması,
    8. Bültenimize üye olduğunuz takdirde üyeliğinizin sürdürülmesi ve çeşitli iletişim kanallarıyla (SMS, e-posta gibi) kişiselleştirilmiş hizmet ve ürün bilgisi almanız,
    9. Resmî kurumlarca ilgili mevzuat hükümleri kapsamında öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak, bu hizmetlerden faydalanılmasına ilişkin olarak tabi olduğumuz yasal yükümlülükleri ifa etmek,
    10. Bilgi işlem gereksinimleri, destek hizmetlerinin gerekliliği, bu hizmet ve ürünlere ilişkin olarak sizlere gerekli bilgilerin aktarılması,
    11. İş faaliyetlerinin ve hizmetlerinin yürütülmesi, planlanması ve icrası,
    12. İş ortakları veya tedarikçilerle olan ilişkilerin yönetimi,
    13. Proje yönetimi süreçlerinin planlanması, takibi, icrası,
    14. Yetkili kurum veya kuruluşlara bilgi temin edilmesi,
    15. Finans, muhasebe ve hukuk işlerinin takibi,
    16. Talep/şikâyetlerin takibi,
    17. Tedarik zinciri yönetimi süreçlerinin yürütülmesi,
    18. Ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi,
    19. Çalışanlar için yan haklar ve menfaatlerin planlanması ve icrası, çalışanların iş faaliyetlerinin takibi veya denetimi,
    20. Kurumsal iletişim faaliyetlerinin planlanması ve icrası, kurumsal sürdürülebilirlik ve yönetim faaliyetlerinin planlanması ve icrası,
    21. Bilgi güvenliği süreçlerinin planlanması, bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi,
    22. Verilerin doğru ve güncel olmasının sağlanması,
    23. Doğabilecek uyuşmazlıklarda delil olarak kullanılması,
    24. Profilleme için izin verilmesi halinde size özel ürün/hizmet/teklif faaliyetlerini planlamak ve hayata geçirmek, ürün, hizmet, çalışma modeli teklifleri gerçekleştirmek,
    25. Ziyaretçi kayıtlarının oluşturulması, takibi ve Şirket içi güvenliğin sağlanması amaçlarıyla işlemektedir.

  5. KİŞİSEL VERİLERİNİZİN SAKLANMA SÜRELERİ

    Veri Sorumlusu Şirket tarafından kişisel verileriniz işlendikleri amaç için gerekli olan azami süreyle sınırlı olarak saklanmakta; kişisel verilerin saklanma sürelerinde ilgili mevzuatta öngörülen saklama süreleri dikkate alınmaktadır. Öyle ki, bu süre sonunda kişisel verileriniz Veri Sorumlusu Şirket tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

    Mevzuattan kaynaklanan özel bir durum olmadığı sürece kişisel verileriniz Şirket ile kurulan ilişkinizin sona ermesinden sonra olası taleplere ilişkin yasal zamanaşımı sürelerince saklanmaya devam edilmekte ve bu sürenin sonunda da silinmekte, yok edilmekte ya da anonim hale getirilmektedir.

    Şirket tarafından işlenen kişisel verilerin saklanma ve imha süreleri, Elesa+Ganter Kişisel Verilerin Saklanma ve İmha Politkası’nda ayrıca detaylandırılmıştır.

  6. KİŞİSEL VERİLERİNİZİ ÜÇÜNCÜ KİŞİLERLE PAYLAŞIYOR MUYUZ?

    Toplanan kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu 8. Ve 9. Maddeleri kapsamında yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak üzere:

    • Web sitemizin sistem sunucuları (server) İtalya’da bulunmaktadır. Kişisel verileriniz aynı zamanda Avrupa Birliği mevzuatı ve yerel mevzuata uyumlu olarak işlenmekte ve gerekli idari ve teknik tedbirler alınarak korunmaktadır. Şirketimizin çoğunluk pay sahipleri, Şirketimizin yabancı sermayeli bir şirket olması nedeni ile sayılanlarla sınırlı olmamak üzere bir kısım planlamaların yapılması, sözleşme ve diğer iş ilişkilerinden kaynaklanan sorumlulukların yerine getirilmesi, bütçe belirlenmesi, istihdam politikasının belirlenmesi, ticari kararların alınabilmesi için Elesa S.p.A (İtalya) ile Otto Ganter GmbH & Co. KG (Almanya) Şirketleri ile,
    • Faaliyetlerimizi yürütmek üzere hizmet aldığımız, iş birliği yaptığımız, iş ortağı kuruluşlar,
    • Kanunen yetkili kamu kurum ve kuruluşları, idari merciler ve yasal mercilere,
    • Ürün/hizmet konularında hizmet aldığımız, iş birliği yaptığımız gerçek veya tüzel kişilere, program ortağı kurum ve kuruluşlara, müşterilerimize gönderdiğimiz iletilerin gönderilmesi konusunda anlaşmalı olduğumuz kurumlara, online mağazamızdan verilen siparişlerin size teslimini gerçekleştiren kargo şirketlerine,
    • Tanıtım ve pazarlama işbirlikçileri ve hizmet sağlayıcıları,
    • Web sitesinde sunulan hizmetlerin sağlanması ve yürütülmesinden sorumlu gerçek ve tüzel kişilere,
    • Hizmetleri ifa edebilmek amacı ile ticari ilişki içinde bulunduğumuz bankalar, finans kuruluşları gibi diğer üçüncü kişilerle paylaşılabilecektir.

  7. KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDAKİ HAKLARINIZ

    Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında veri sahibi olarak,

    • Kişisel verilerinizin işlenip işlenmediğini öğrenme, kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
    • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurtiçi veya yurtdışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
    • Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
    • Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesi veya yok edilmesini isteme,
    • Düzeltilen veya silinen verilerin aktarılan üçüncü kişilere bildirilmesini isteme,
    • İşlenen veriler münhasıran otomatik sistemler vasıtasıyla analiz edildiği takdirde aleyhe ortaya çıkan sonuçlara itiraz etme,
    • Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme

    haklarına sahip olduğunuzu hatırlatmak isteriz.
    • Kişisel Verileri Koruma Kurumu’nun yayımlamış olduğu Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ gereği konuyla ilgili her türlü taleplerinizi, aşağıda belirtilen Şirket adresimize iadeli taahhütlü gönderi ya da şahsen yapacağınız yazılı başvuru ile ya da güvenli elektronik imzalı olarak ya da Kayıtlı Elektronik Posta (KEP), mobil imza ya da bize önceden bildirdiğiniz ve kayıtlarımızda yer alan aşağıda belirtilen e-posta adresimize iletebilirsiniz. Başvuruda başvuru sahibinin kimliğinden şüphe duyulması halinde başvuranın hak sahibi olduğunun teyit edilmesi için sizinle telefon ya da başka yollarla iletişime geçmemiz söz konusu olabilecektir.

ELESA GANTER ENDÜSTRİYEL VE MAKİNE EKİPMANLARI SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Adres : Şerifali Mah. Mevdudi Sok. No. 53 D.1 Ümraniye
E-posta : info@elesa-ganter.com.tr