Veri Sorumlusu MUTLUER ENERJİ ÜRETİM YATIRIM İNŞAAT MADENCİLİK SANAYİ VE TİCARET ANONİM ŞİRKETİolarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere sair mevzuat ve uluslararası sözleşmeleri dikkate alarak kişisel verilerinizin korunması için Kişisel Veri Politikamız kapsamında veri güvenliği için gerekli önlemleri azami gayretle aldığımızı bilmenizi isteriz. Bu süreçte takip ettiğimizveri güvenliği politikalarıile imhapolitikalarına https://www.mutluer.com.tr uzantılı linkten ulaşabilirsiniz.
Kişisel Verilerin İşlenme Amaçları
6698 sayılı Kişisel Verilerin Korunması Kanunu 5.ve 6.maddeleri kapsamında yer alan takyidatlar göz önünde bulundurularak elde edilen, firma unvanı, firma logosu, açık adresi, telefon/fax/e-posta bilgileri, depo adresleri, çözüm ortakları ve bu ortaklara ilişkin bilgiler, banka hesap bilgileri, imza sirküleri, kefalet sözleşmesi, yetki belgeleri ve muhtelif sözleşmelerdeki bilgileri, müşteri proje dosyaları ve bunlara ait teknik bilgileri, banka teminat mektubu, e-fatura gönderimi için gerekli olan posta kutusu etiketi bilgileri, kep bilgileri, müşteri öneri/şikâyet forma bilgileri, güvenlik kameraları görüntüleri, ses kayıt bilgileri ve kartvizit bilgileri, firma personelinin isim -soy isim bilgileri, açık adresi, telefon/fax/e-posta bilgileri, firma ile akdi ilişki içinde olan avukat, muhasebeci ve mali müşavirlere ait bilgiler" gibi iş ve faaliyet kapsamının gerektirdiği tüm veriler aşağıdaki amaçlar kapsamında işlenecektir;
amaçlarıyla işlenebilecektir.
İşlenecek veri başlıkları ve içerikleri aşağıdaki gibidir;
Kimlik verisi; Adı, soyadı, TCKN, doğum tarihi, Cinsiyet
İletişim verisi; Telefonu, e-postası, ikamet adresi
Müşteri İşlem Verisi: Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, sipariş bilgisi, talep bilgisi, memnuniyet, kalite ve tavsiye anketleri, Şikayet içeriklerine ilişkin veriler,
Finansal veri; Banka hesap bilgileri, kredi kartı bilgileri, ticari alışveriş durumunda risk yönetimi için gerekli olması durumunda bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, malvarlığı bilgileri,
Pazarlama verileri; Alışveriş geçmişi bilgileri
Hukuki İşlem Verileri; Hukuki bir konu veya dava bulunması durumunda adli makamlarla yazışmalardaki bilgiler, dava dosyası içinde yer alan bilgi ve belgeler
Görsel ve işitsel veri; Kamera Kayıtları (sadece görsel veri ses verisi yok)
Websitesi/Uygulama kullanım verileri; Kullanıcının site içi aktiviteleri, kullanıcının fare (Mouse) hareketleri,
Yukarıdaki veriler her şube kapsamında alınmadığı gibi, kurumsal müşteri, gerçek müşteri veya potansiyel müşteri olunmasına göre alınacak verilerin kapsamı daralabilmektedir. Ancak yukarıdaki veriler haricinde başkaca bir veri alınmamaktadır.
Saklamayı Gerektiren Hukuki Sebepler
Kurumda, faaliyetleri çerçevesinde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Bu kapsamda kişisel veriler;
Bu kanunlar uyarınca yürürlükte olan diğer ikincil düzenlemeler çerçevesinde öngörülen saklama süreleri kadar saklanmaktadır
Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz firmamız ile kurdurunuz diyaloglar ve iletişim kapsamında alınan bilgilerden, akdedilen ön sözleşme ve sözleşme kapsamlarından, internet sitesi, elektronik posta, mobil haberleşme, mobil uygulamalar, öneri/şikâyet formu, muhtelif sözleşmeler, mail ve sair iletişim kanallar ile gönderilen bilgi, belge ve başvuru formlarından, internet sitesi çerez uygulamalarından, internet sitesi kapsamında doldurulan ve tarafımıza iletilen formlardan, güvenlik kameraları ve bunlarla sınırlı olmamak kaydıyla sözlü, yazılı ve elektronik olarak toplanmaktadır. İş bu veriler veri politikamız ve Kurul kararları minvalinde KVKK 5.madde ilkeleri göz önünde bulundurularak elde edilip işlenmektedir. Tüm bu süreçlerde orantılılık ve ölçülülük ilkeleri göz önünde bulundurularak gereksiz veri alımının önüne geçilmesi hedeflenmektedir.
Kişisel Verilerin Aktarılması
Veri SorumlusuMUTLUER ENERJİ ÜRETİM YATIRIM İNŞAAT MADENCİLİK SANAYİ VE TİCARET ANONİM ŞİRKETİ olarak 6698 sayılı kanunun 4 maddesinde ifade olunan ilkeler göz önünde bulundurularak,
için KVKK'nın 8 ve 9.maddesinde yazan şartlar ve Kurulun belirlediği önlemler alınmak şartıyla üçüncü kişi ve kurumlara aktarımda bulunulabilir. Sair mevzuatlarda yer alan hükümler saklıdır. Veri sorumlusu olarak, üçüncü kişilerin talepleri doğrultusunda menfaatlerinin sağlanmasının yasal olarak zorunlu olması, şirket amaçlarının gerektirmesi yani şirket meşru menfaatlerinin gerektirmesi, kamu kurumlarına karşı yükümlülüklerin yerine getirilmesi, kanuni yükümlülüklerin ifası ve diğer maksatlar doğrultusunda yukarıdaki şartların varlığıyla birlikte kişisel verilerin ve özel nitelikteki kişisel verilerin üçüncü kişilere aktarılabilmesi mümkündür. Söz konusu veriler şirketimiz ilgili personeli, bağlantılı şirketlerimiz, yurt içi iştiraklerimiz, hizmet aldığımız kuruluşlar, kullandığımız yurt içi ve yurt dışı server (sunucular), veri sorumlusu adına veri işleyen, ölçümleme, hedefleme, profilleme desteği veren kişi ve kuruluşlar, denetim şirketleri iş ve çözüm ortakları, tedarikçiler, kamu ve özel tüzel kişilikleriyle paylaşılabilecektir. Söz konusu bilgilerin yurt dışı serverlara aktarım yapan Mail ve sair iletişim kanallarında kullanılması ve Kurulun 31/05/2019 Tarihli ve 2019/157 sayılı kararı uyarınca KVKK 9/2 fıkrası hükümleri iş bu olay özelinde uygulama bulmaktadır
Kişisel verilerin şirketimiz faaliyet kapsamı ve ticari menfaatleri kapsamında kişisel verileri yurt dışındaki kamu ve özel tüzel kişilere yasal şartlar minvalinde aktarması mümkündür. Kanun'un 9. maddesine göre, yurt dışına veri aktarımı;
• İlgili kişinin açık rızasının bulunması,
• Kanun'da belirtilen hallerin varlığında (Kanun'un 5. maddesinin 2. fıkrası ile 6. maddesinin 3. fıkrasında belirtilen şartlar) veri aktarılacak ülkede yeterli korumanın bulunması (Kurul tarafından güvenli kabul edilen ülkeler),
• Kanun'da belirtilen hallerin varlığında (Kanun'un 5. maddesinin 2. fıkrası ile 6. maddesinin 3. fıkrasında belirtilen şartlar) veri aktarılacak ülkede yeterli korumanın bulunmaması halinde (Kurul tarafından güvenli kabul edilmeyen ülkeler), yeterli korumanın yazılı olarak taahhüt edilmesi ve Kurul'un izninin bulunması durumlarında gerçekleştirilebilir.
Kişisel Verilerin Saklanması ve İmha Politikası
Kişisel verileriniz müşteri ve firma ilişkimiz devam ettiği sürece saklanacak olup, söz konusu akdi veya sair hukuki ilişkinin sona ermesine müteakip 10 (on) yıl boyunca saklanacaktır. 29029 Sayılı ve 13.06.2014 Tarihli Resmi Gazetede Yayınlanan Satış Sonrası Hizmetler Yönetmeliği ekli liste uyarınca listedeki bazı mallar açısından tamir, satış sonrası montaj, bakım ve onarım hizmetleri bakımından işlemlere ilişkin veriler 15 yıl boyunca saklanabilecektir. Çerez ve LOG kayıtlarına ilişkin veriler ise en fazla 5651 Sayılı İnternet Kanunu uyarınca 2 yıl boyunca muhafaza edilecektir. Saklama süresinin bitiminden sonraki ilk imha döneminde, veri sorumlusu tarafından münhasıran bu işe tahsisli personel tarafından Kişisel Verilerin Korunması Kanunu ve ilgili yönetmelikler kapsamındaki yöntemler ile elektronik ortamda tutulan veriler silinerek yahut anonim hale getirilerek, diğer veriler ise yakılarak imha edilecektir. İş bu imha işlemleri tutanak altına alınacaktır. Söz konusu imha ve saklanma politikalarına ilişkin detaylı açıklamalara https://www.mutluer.com.truzantılı linkten ulaşılabilir.
İlgili Kişi Hakları
Verisi işlenen ilgili kişi olarak haklarınız 6698 sayılı kanunun 11.maddesinde şu şekilde kaleme alınmıştır;
Kişisel Ver İhlaline Konu Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ'de belirlenen tarifedeki ücret alınabilecektir.
Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu Şirketin internet adresinde bulunan başvuru formunu doldurarak veya Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ 'in 5. Maddesinde belirtilen usul ve esaslara uymak kaydı ile aşağıdaki yöntemlerle yapabilirsiniz:
Yukarıdaki bildirimler için size verilen kayıt numaralarının dosya ve işlem takibi açısından kaybedilmemesinde fayda olup tarafımıza yapılan bildirimlere aynı yöntem veya iadeli taahhütlü olarak geri bildirimde bulunabilecektir.
BAŞVURULARINI YAPABİLMENİZ İÇİN GEREKLİ VERİ SORUMLUSU BİLGİLERİ AŞAĞIDAKİ GİBİDİR;
Unvan :MUTLUER ENERJİ ÜRETİM YATIRIM İNŞAAT MADENCİLİK SANAYİ VE TİCARET ANONİM ŞİRKET
Mersis no :0626037047400010
E-mail adresi :
Posta Adresi: Halil Sezai Erkut Cad No:8/L Etlik-Keçiören-ANKARA
Tel: 312-323 33 39
Diğer Açıklamalar
Söz konusu politikalar kapsamında bir değişiklik olduğunda bunlar ilan suretiyle tarafınıza bildirilecek olup eski politikaların onaylı suretleri 3 (üç) yıl süreyle tutulacaktır.
Şirket, Kanunda yapılan değişiklikler nedeniyle, Kurum kararları uyarınca ya da sektördeki ya da bilişim alanındaki gelişmeler doğrultusunda Kişisel Verilerin İşlenmesi ve Korunması Politikasında ya da işbu Kişisel Veri Saklama ve İmha Politikasında değişiklik yapma hakkını saklı tutar.
İşbu Kişisel Veri Saklama ve İmha Politikasında yapılan değişiklikler derhal metne işlenir ve değişikliklere ilişkin açıklamalar politikanın sonunda açıklanır.
Söz konusu veriler usul ve yasalara aykırı olarak elde edilmesi halinde KVKK 12.madde uyarınca en kısa sürede kurula bildirilecektir. En kısa süreden anlaşılması gereken 72 saattir.
Güncelleme ve Uyum
Şirket, Kanun'da yapılan değişiklikler nedeniyle, KVK Kurulu kararları uyarınca ya da sektördeki ya da bilişim alanındaki gelişmeler doğrultusunda işbu Politika ve bu Politika'ya bağlı ve ilişkili diğer politikalarda değişiklik yapma hakkını saklı tutar.
İşbu Politika'da yapılan değişiklikler derhal metne işlenir ve değişikliklere ilişkin açıklamalar Politika'nın sonunda açıklanır.
Firmamıza yapabileceğiniz şikayet formuna, KVK Kurumuna yapabileceğiniz şikayet formuna ve İş bu aydınlatma metni ve KVKK Politikalarına şu linkten/linklerden; https://www.mutluer.com.tr
ulaşabilirsiniz.
a) Hukuka ve dürüstlük kurallarına uygun olma.
b) Doğru ve gerektiğinde güncel olma.
c) Belirli, açık ve meşru amaçlar için işlenme.
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Veri Sorumlusuna Başvuru ve Kurula Şikayet Sürelerinin Hesaplanmasına İlişkin Kişisel Verileri Koruma Kurulunun 24.01.2019 tarih ve 2019/9 sayılı Kararında şu ilkelere yer verilmiştir:
Kişisel Verileri Koruma Kurulunun 24.01.2019 tarih ve 2019/10 sayılı Kararı ile;
Kanunun 12 nci maddesinin (5) numaralı fıkrasının "İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir…." hükmünde yer alan "en kısa sürede" ifadesinin 72 saat olarak yorumlanmasına ve bu kapsamda veri sorumlusunun bu durumu öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirmesine, veri sorumlusunca söz konusu veri ihlalinden etkilenen kişilerin belirlenmesini müteakip ilgili kişilere de makul olan en kısa süre içerisinde, ilgili kişinin iletişim adresine ulaşılabiliyorsa doğrudan, ulaşılamıyorsa veri sorumlusunun kendi web sitesi üzerinden yayımlanması gibi uygun yöntemlerle bildirim yapılmasına,