Smoxh Cutting Tools K.V.K.K. Metni

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, MUSTAFA ŞİMŞEK MAKİNA TAKIM- (SMOXH CUTTING TOOLS) olarak, kişisel verilerinizin hukuk kuralları ve yasalara uygun şekilde işlenmesine ve korunmasına büyük önem vermekteyiz. Bu kapsamda, veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda belirtilen esaslar çerçevesinde işlemekteyiz.

1. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Müşteri ve tedarikçi ilişkilerinin yürütülmesi,
• Satış ve satış sonrası hizmet süreçlerinin yürütülmesi,
• Teknik destek ve bakım-onarım hizmetlerinin sağlanması,
• Mal/hizmet tedariki ve lojistik süreçlerinin yürütülmesi,
• Finans ve muhasebe işlemlerinin yürütülmesi,
• Şirket içi operasyonların ve iş süreçlerinin iyileştirilmesi,
• İletişim faaliyetlerinin sürdürülmesi,
• Yasal yükümlülüklerin yerine getirilmesi.

2. İşlenen Kişisel Veri Kategorileri

İşlenen kişisel verileriniz, işleme amacına bağlı olarak şu kategorilerde toplanabilir:

• Kimlik bilgileri: Ad, Soyad, Kimlik numarası,
• İletişim bilgileri: Telefon numarası, e-posta adresi, açık adres,
• Müşteri işlem bilgileri: Satın alma geçmişi, sipariş ve teklif bilgileri,
• Finansal bilgiler: Fatura, banka hesap bilgileri, ödeme bilgileri,
• Çalışan adaylarına özel bilgiler: Özgeçmiş (CV), referanslar, eğitim geçmişi.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; sözlü, yazılı ya da elektronik ortamda, doğrudan sizden veya çalıştığımız iş ortakları ve dijital platformlar aracılığıyla toplanmaktadır. KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplerle işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi,
• Meşru menfaatlerimiz için veri işlemenin zorunlu olması,
• Açık rızanızın bulunması (gerekli durumlarda).

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere;

• Mali müşavirler, hukuk büroları gibi danışmanlık firmalarına,
• Lojistik ve kargo hizmeti sağlayıcılarına,
• Tedarikçilerimize ve iş ortaklarımıza,
• Yetkili kamu kurum ve kuruluşlarına,
• Yasal yükümlülükler kapsamında diğer üçüncü kişilere,
  KVKK’nın 8. ve 9. maddelerine uygun olarak aktarılabilir.

5. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içi veya yurt dışı üçüncü kişilere aktarıldıysa bunları öğrenme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesi çerçevesinde silinmesini/yok edilmesini isteme,
• Aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler ile analiz edilmesine itiraz etme,
• Zararınız varsa tazminini talep etme.

KİŞİSEL VERİLERİ KORUMA VE İŞLEME POLİTİKASI

1. AMAÇ

Bu politikanın amacı, ŞİMŞEK MAKİNA TAKIM- (SMOXH CUTTİNG TOOLS) tarafından üretim, satış, servis ve tedarik süreçlerinde elde edilen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili yasal düzenlemelere uygun olarak işlenmesini ve korunmasını sağlamaktır.

2. KAPSAM

Bu politika;

• Müşteri ve potansiyel müşteriler
• Bayiler ve yetkili servisler
• Tedarikçiler
• Çalışanlar ve çalışan adayları
• Fuar katılımcıları, ziyaretçiler ve iş ortakları
  gibi gerçek kişilere ait verileri kapsar.

3. TANIMLAR

KVKK kapsamında kullanılan terimlere ilişkin tanımlar, aşağıda yazılmıştır.

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Veri: Sağlık bilgisi, biyometrik veri, din, mezhep, ceza mahkumiyeti vb.
• Veri Sahibi: Kişisel verisi işlenen gerçek kişi.
• Açık Rıza: Belirli bir konuya ilişkin bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
• İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
• Kanun/KVKK: 6698 Sayılı Kişisel Verilerin Korunması Kanun.
• Kayıt Ortamı: Bir bütün olan ya da kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.
• Kişisel Verilerin İşlenmesi: Kişisel Verilerin İşlenmesi Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, korunması ve muhafaza edilmesi, değişiklik yapılması, yeniden düzenlenmesi, açıklanması, bir yere aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Kişisel Verilerin Anonim Hale Getirilmesi: Kişisel verilerin, başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir.
• Kişisel Verilerin Silinmesi: Kişisel verilerin, ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesidir.
• Kişisel Verilerin Yok Edilmesi: Kişisel verilerin bulunduğu kayıt ortamlarının hiçbir şekilde geri getirilemeyecek şekilde ortadan kaldırılmasıdır.
• Özel Nitelikli Kişisel Veri: “Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri, özel nitelikli kişisel veridir.”
• Periyodik İmha: Kişisel verilerin işlenme şartlarının tamamının ortadan kalktığı durumlarda, veri sorumlusu tarafından oluşturulan imha politikası doğrultusunda, belirli zaman aralıklarında resen gerçekleştirilen silme, yok etme veya anonim hale getirme işlemidir.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

SMOXH CUTTİNG TOOLS kişisel verileri aşağıdaki amaçlarla işler:

• Müşteri ilişkileri yönetimi ve tekliflendirme süreçlerinin yürütülmesi
• Teknik servis taleplerinin karşılanması ve takibi
• Bayi ve distribütör yönetimi
• Satış sonrası destek hizmetlerinin verilmesi
• Tedarik zinciri süreçlerinin yürütülmesi
• Ziyaretçi kayıtlarının tutulması (fabrika, showroom, fuar vb.)
• Pazarlama ve tanıtım faaliyetlerinin (e-bülten, kampanya, ürün duyurusu vb.) yürütülmesi
• İş başvurularının değerlendirilmesi
• İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi

5. VERİ TOPLAMA YÖNTEMLERİ

Kişisel veriler;

• Fuarlar, seminerler, eğitim süreçleri ve teknik eğitim kayıtları
• Web sitesi, tedarik, iletişim ve bilgi formları ve mail aracılığıyla kurulan iletişimler
• Satış ve tedarik sürecinin ilerletilebilmesi için kullanılan bilgi ve kayıt formları
• Teknik kayıt sistemleri ve ziyaretçi giriş kayıtları
• İşe alım süreçleri ve insan kaynakları adına adaylardan veya çalışanlardan istenen bilgiler.

6. VERİLERİN AKTARILMASI

Kişisel veriler işlenme amacı sınırlı olmak kaydıyla;

• Bayilere, dağıtımcılara veya iş süreci ile alakalı olarak bağlantı kuran aracı firmalara ve yetkili servislere
• Lojistik hizmeti veren kurumlar ve diğer teknik hizmetleri sağlayan firmalara
• Grup şirketlerine
• Hukuken yetkili olan kamu kurum ve kuruluşlarına ve yetkililerine KVKK’nın 8. Ve 9. Maddelerine uygunluk gösterecek şekilde aktarılabilir.

7. VERİ SAHİPLERİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca veri sahiplerinin hakları şunlardır:

• Paylaşmış olduğu kişisel verilerin işlenip işlenmediğini öğrenebilme
• İşlenmişse, ihtiyaç durumunda bu bilgilere ilişkin bilgiler talep etme
• İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/Yurt dışı bilgilerinin aktarıldığı üçüncü kişi ve kurumları bilme
• Verilerin eksik/yanlış işlenmiş olması halinde düzeltilmesini isteme
• Kanuna aykırı olarak işlenmişse silinmesini veya tamamen yok edilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhe çıkan sonuca itiraz edebilme
• Zararın tazminini isteme gibi çeşitli haklara sahiptir.

8. SAKLAMA VE İMHA

Kişisel veriler ihtiyaç ya da yasal süreler sona erdiğinde veya işleme amaçları ortadan kalktığında silinir, yok edilir ya da anonim hale getirilir. İlgili işlemler SMOXH CUTTİNG TOOLS firması tarafından uygulanır.

9. GÜVENLİK TEDBİRLERİ

Kişisel verilerin korunmasına yönelik olarak teknik ve idari tedbirler;

• Güvenlik duvarları ve tarayıcı ya da bilgi sağlayıcılarda kullanılan antivirüs sistemleri
• Şifreli veri depolama hizmetleri
• Erişim yetkilerinin herkes tarafından kullanılmasına yönelik olarak uygulanan sınırlandırmalar
• Personel gizlilik ve veri koruma taahhütleri
• Sözleşmelerle ya da süreçlerle ilgili veri işleyen kişilerden taahhüt alınması.