KVKK

KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

Biz, ORGE Roof Solutions (“ORGE”) olarak siz müşterilerimizi, kullanıcılarımızı, tüketicilerimizi, tedarikçilerimizi, çalışan adaylarımızı, ziyaretçilerimizi ve çalışanlarımızı 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde kişisel verilerinin korunması ve işlenmesi hususunda aydınlatmak istiyoruz. Tüketici, abone, müşteri, tedarikçi, çalışan, çalışan adayı, ziyaretçi, sıfatıyla bizimle paylaştığınız kişisel verileriniz KVKK’ya uygun şekilde ticari faaliyetlerimizi ve mevzuattan doğan yükümlülüğümüzü yerine getirmek için hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecek, yurt içi ve yurt dışındaki üçüncü kişilere aktarılabilecek, saklanabilecek ve müşterilere sunulan performans değerlendirme çözümleri kapsamında profilleme için kullanılabilecektir.

1. Kişisel Verilerinizin İşlenme Yöntemi ve Amaçları

1.1. Yöntemimiz

Kişisel verileriniz;

Hukuka ve dürüstlük kuralının öngördüğü biçimde,
İşlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak,
Doğru ve güncel olarak,
Belirli açık ve meşru amaçlar ile
İlgili mevzuatta öngörülen veya işlendiği amaçlar için gerekli olan süre kadar işlenip saklanabilecektir.

1.2. Amaçlarımız

Kişisel verileriniz ORGE tarafından;

İnsan kaynakları, bilgi güvenliği faaliyetlerinin yerine getirilmesi, İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, Sosyal Güvenlik Kanunu ve ilgili mevzuat ile diğer kanunlar ve mevzuat kapsamında gereklilikleri yerine getirmek, çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin, insan kaynakları faaliyetlerinin planlamasının, eğitim, organizasyon, etkinlik ve eğitim gibi faaliyetlerin yerine getirilmesi amacıyla kimlik bilgileriniz ve iletişim bilgileriniz,
Elektronik hizmetlerimiz ile ilgili faaliyetleri ve saklama/arşiv yönetimi faaliyetlerimizi gerçekleştirmek amacıyla kullanıcılarımızın isteğe bağlı girmiş oldukları adres, iletişim numarası, e-posta adresini içeren iletişim bilgileri,
Tüketicilerimize, müşterilerimize daha iyi hizmet sunmak, onları daha iyi tanımak, ihtiyaçlarını anlayarak ihtiyaçlarına daha hızlı cevap verebilmek, kendileriyle olan iletişimimizi geliştirmek adına, sunulacak hizmetlere ilişkin hizmet sözleşmesinin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla ve sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması amacıyla ad, soyadı içeren kimlik bilgileri ile adres ve telefon numaralarını içeren iletişim bilgileri,
Ürün ve hizmetlerimizi sunabilmek adına üretim ve hizmet faaliyetlerimiz için tedarik zinciri ve satınalma faaliyetlerimizi yönetmek, tüketicilerimizi, müşterilerimizi ve abonelerimizi hizmetlerimiz hakkında bilgilendirmek, reklam ve pazarlama faaliyetlerimizi gerçekleştirmek, müşterilerimize kullandıkları hizmetlere ilişkin eğitimler sunmak, uygun teklif sunabilmek için analiz yapmak, ürün ve hizmetlerimiz hakkında müşterilerimizin memnuniyetini ölçmek ve bu amaçlarla anketler yapmak amacıyla müşteri, tedarikçi, abone, tüketici olarak iletmiş olduğunuz ad, soyadı içeren kimlik bilgileri ile telefon numarası ve mail adresini içeren iletişim bilgileri,
Mail ve/veya telefon üzerinden ORGE kullanıcılarımızın müşteri hizmetlerine iletmiş olduğu talep ve bildirimlere geri dönüş sağlamak, arayan kişiye doğru hitap edilebilmesi amacıyla ad, soyadı içeren kimlik bilgileri ile mail üzerinden müşteri hizmetlerine iletmiş olduğunuz talep ve bildirimlere geri dönüş sağlamak amacıyla telefon numarası ve mail adresini içeren iletişim bilgileri,
Pazarlama analiz çalışmalarının yapılması, reklam / kampanya / promosyon süreçlerinin yürütülmesi, stratejik planlama faaliyetlerinin yürütülmesi amacıyla sitemiz üzerinden potansiyel hizmet/ürün alıcısı veya aday partner olarak formda belirtmiş olduğunuz ad, soyad içeren kimlik bilgileri ile telefon numarası ve mail adresini içeren iletişim bilgileri,
Çalışanların güvenliği ve iş faaliyetlerinin yürütülmesi için şirket aracı kullanımının takip edilmesi amacıyla lokasyon bilgisi,
İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, Sosyal Güvenlik Kanunu ve ilgili diğer kanunların gerekliliklerini sağlamak veya ilgili mevzuata/kanuna uygun olarak şirket içi operasyonlarının yürütülmesi amacıyla çalışanların bordro bilgileri, disiplin soruşturması, İşe giriş/çıkış belgesi kayıtları, özgeçmiş bilgileri, performans değerlendirme raporları, referans mektupları, iş sözleşmeleri, zimmet formları vb. içeren özlük dosyası bilgileri,
Şirketimiz ile ticari ilişki içerisinde olan gerçek/tüzel kişilerin hukuki güvenliğinin sağlanması amacıyla adli makamlarla yazışmalardaki bilgileri, dava dosyasındaki bilgileri içeren hukuki işlem bilgileri,
Kullanıcılarımızdan gelen geri bildirimlere, talep ve şikâyetlere hızlı dönüş sağlamak, çözüme kavuşturmak ve hizmetlerimizin aksamadan devam etmesi amacıyla; hizmetlerimiz kapsamında tarafımıza iletilen müşteri taleplerini, bildirimlerini ve çağrı merkezi kayıtlarını içeren müşteri işlem bilgileri,
Yürütülen ticari faaliyetlerin mevzuata uygun gerçekleştirilmesi, ilgili iş birimleri tarafından gerekli çalışmaların yapılması, buna bağlı iş süreçlerinin yürütülmesi, satış sonrası destek faaliyetlerinin gerçekleştirilmesi, bu servisleri geliştirmek ve test etmek amacıyla; yazılım geliştirilmesi, istatistiksel raporlar hazırlanması ve çeşitli analizlerin yapılması kapsamında müşteri taleplerini, siparişlerini ve çağrı merkezi kayıtlarını içeren müşteri işlem bilgileri
Fiziksel mekân güvenliğini ve ilgili iş sağlığı ve güvenliği faaliyetlerini sağlamak amacıyla şirket içerisindeki kamera kayıtlarını, çalışan ve ziyaretçi giriş/çıkış kayıt bilgilerini içeren fiziksel mekân güvenliği bilgisi,
Ticari sözleşmeler gereği erişim yetkilerimizin yürütülmesi, satış sonrası destek faaliyetlerinin sürdürülmesi, müşteri talep ve şikâyetlerinin çözümlenmesi ve takibini sağlamak amacıyla araç içi kamera kayıtlarını içeren fiziksel mekân güvenliği bilgisi,
Faaliyetlerin mevzuata uygun yürütülmesi ve denetimi ile çalışan ve müşterilerimizin erişim yetki taleplerini ve denetimini yerine getirmek amacıyla IP adresi bilgileri, internet sitesi/arayüz ekranlarına giriş çıkış bilgileri, cihaz belirleyici verileri içeren işlem güvenliği bilgileri,
İnsan kaynakları faaliyetlerini yerine getirebilmemiz amacıyla çalışanlarımızın maaş detayları, bordro, prim hak edişleri, prim tutarları, icra takip dosyalarına ilişkin detaylar ve borç bilgileri, banka hesap cüzdanı, asgari geçim indirimi bilgisi, özel sağlık sigortası tutarı bilgilerini içeren finans bilgisi,
İnsan kaynakları faaliyetlerinin planlanması ve faaliyetlerin mevzuata uygun yönetilmesi amacıyla çalışanlarımızın diploma bilgileri, kurs/eğitimi/etkinlik katılım sertifikaları, transkript bilgileri içeren mesleki deneyim bilgileri,
Donanımsal, yazılımsal ve çevrimiçi veya çevrimdışı diğer hizmetler kapsamında en iyi hizmeti sunmak, bu servisleri geliştirmek ve test etmek amacıyla yazılım geliştirmek, İhtiyaçları belirleyerek Ar-Ge yatırımlarını gerçekleştirmek, sistem bakım ve geliştirmelerini gerçekleştirmek, bunların yönetimini geliştirmek ve bunlarla sınırlı olmamak üzere iş faaliyetlerimizi sürdürmek amacıyla sipariş geçmişi bilgileri, anket bilgileri, çerez kayıtları, müşteri talepleri, siparişleri ve geribildirimlerini içeren pazarlama bilgisi
İnsan kaynakları faaliyetlerinin yürütülmesi amacıyla çalışan vesikalık fotoğrafları, etkinlik görselleri, videoları içeren görsel ve işitsel kayıtlar bilgisi,
İnsan kaynakları faaliyetlerinin yürütülmesi ve faaliyetlerin mevzuata uygun yürütülmesi amacıyla kimlik belgesi fotokopisinin gerektiği durumlarda, eski kimlik belgelerinde din bilgisi alanının bulunması nedeniyle din bilgisi,
Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi ve diğer insan kaynakları faaliyetlerinin yerine getirilmesi amacıyla çalışanların engellilik durumuna ait bilgileri, eski kimlik bilgisi ibrazından kan grubu, kan grubu kartı bilgisi vb. kişisel sağlık bilgilerini içeren sağlık bilgisi,
Hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amacıyla ceza mahkûmiyeti ve güvenlik tedbirleri bilgisi,
Salgın kapsamında çalışanların vücut ısısı verilerinin çalışan ile eşleştirilmesi ve takibi amacıyla yüz tanıma cihazı ile toplanan biyometrik veri bilgisi,
Salgın kapsamında ziyaretçilerin ilgili cihazlar aracılığı ile vücut ısısının ölçülmesi ve cihaz aracılığı ile elde edilen görsel kayıtları,
Gerçek/Tüzel kişiler ile imzalanan mal / hizmet alımı veya satışı sözleşmeleri yahut herhangi bir konuda sınırlı olmamak kaydı ile imzalanmış tüm sözleşmeler bakımından sözleşmesel yükümlülüklerimizi yerine getirebilmek amacı ile tedarikçilerimize, müşterilerimize, kullanıcılarımıza, abonelerimize ait veriler belirtilen amaçlar dahilinde işlenebilecektir.

2. İşlediğimiz Kişisel Verileriniz

Sunduğumuz çeşitli hizmetlerimiz, yükümlülüklerimiz ve internet sitemiz vasıtasıyla kurduğumuz iletişim kapsamında abone, müşteri, tedarikçi, çalışan, çalışan adayı, ziyaretçi, olarak bizimle paylaştığınız ve aşağıda bulunabilecek veriler tarafımızca veya yetkilendirdiğimiz 3. kişiler tarafından işlenmektedir.

Ad, soyad, anne/baba adı, anne kızlık soyadı, doğum tarihi, doğum yeri, medeni hali, nüfus cüzdanı seri sıra no, TC kimlik numarasını içerir kimlik verileri.
Adres, e-posta adresi, iletişim adresi, kayıtlı elektronik posta adresi (KEP), telefon numarasını içerir iletişim verileri.
Bulunduğu yerin konumunu gösterir lokasyon bilgileri.
Bordro bilgileri, disiplin soruşturması, işe giriş belgesi kayıtları, özgeçmiş bilgileri, performans değerlendirme raporlarını içerir özlük bilgileri.
Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler vb. bilgileri içerir hukuki işlem bilgileri.
Çağrı merkezi kayıtları, fatura, senet, çek bilgileri, sipariş bilgisi, talep ve şikâyet bilgisi, kişiselleştirilmiş kart kullanım ve dolum bilgilerini içerir müşteri işlem bilgileri.
Çalışan ve ziyaretçilerin giriş/çıkış kayıt bilgileri, şirket içi ve araç içi kamera kayıtları vb. görüntü ve kayıtları içerir fiziksel mekân güvenliği bilgileri.
IP adresi bilgileri, internet sitesi giriş/çıkış bilgileri, erişim yetkileri vb. bilgileri içerir işlem güvenliği bilgileri.
Finansal ve maaş detayları, bordrolar, prim hak edişleri, prim tutarları, icra takip dosyalarına ilişkin dosya ve borç bilgileri, banka hesap cüzdanı, asgari geçim indirimi bilgisi, özel sağlık sigortası tutarı içerir finans bilgileri.
Diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri vb. bilgileri içerir mesleki deneyim bilgileri.
Alışveriş geçmişi bilgileri, kişiselleştirilmiş kart kullanım ve dolum bilgilerini, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgileri içerir pazarlama bilgileri.
Kişiselleştirilmiş kart profil fotoğrafı, özlük dosyası içerisinde vesikalık fotoğrafı, çalışan etkinlik, organizasyon kayıtları, portal görsel kayıtlarını içerir görsel ve işitsel kayıt bilgileri.
Eski kimlik bilgisi ibrazından din bilgisi.
Engellilik durumu ve bu duruma ait bilgiler, kan grubu bilgisi, kişisel sağlık bilgilerini içerir sağlık bilgileri.
Yüz tanıma cihazı vasıtasıyla elde edilen biyometrik veriler.
Ceza mahkûmiyeti ve güvenlik tedbirleri bilgileri.

3. Kişisel Verilerinizin Aktarılması

Kişisel verileriniz yukarıda sayılan amaçlar dâhilinde, KVKK ve yürürlükte olan mevzuata uygun olarak ve gerektiğinde anonimleştirilerek grup şirketlerimiz ile paylaşılabileceği gibi, ürün ve hizmetlerimizin sunulabilmesi amacıyla sınırlı olmak üzere iş ortaklarımıza ve tedarikçilerimize, iş bağlantılarımız, ifa yardımcılarımız ve alt yüklenicilerimiz ile sunduğumuz hizmetin amacı ve geliştirilmesi doğrultusunda ya da düzenleyici denetleyici kurumlar ve resmi mercilerce ilgili mevzuatın öngördüğü durumlarda yurt dışında ve yurt içinde aktarıma tabi tutulabilecektir.

4. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, yukarıda belirtilen amaç ve kapsamda sözlü, yazılı veya elektronik olarak toplanabilir. Kişisel verileriniz, ORGE adına veri işleyen gerçek ya da tüzel kişiler tarafından internet sitemiz, hizmetlerimiz kapsamında kullanımınıza sunulan elektronik ve temassız ödeme cihazları, takip ve güvenlik sistemleri, yönetim sistemleri, bilgilendirme sistemleri, depolama birimleri ve sair elektronik cihazlar ile muhtelif sözleşmeler, mobil uygulamalar ve uygulama marketleri, çevrim içi operasyon merkezleri, şikâyet formları, sitemiz üzerinden ilettiğiniz formlar, destek hattımız ile yapılan telefon görüşmeleri, elektronik posta, başvuru formları, dilekçeleri gibi araçlar üzerinden, ORGE ile yapılan yazılı veya sözlü iletişimler vb. kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda toplanmaktadır.
Kişisel verileriniz, ORGE tarafından, ticari faaliyetlerimizin sunulabilmesi ve faaliyetlerimizde sürekliliğin sağlanabilmesi, kanunlarca öngörülen sorumluluklarımızın tam ve doğru bir şekilde yerine getirebilmesi amacıyla işlenmektedir.

5. Kişisel Veri Sahibi Olarak Haklarınız

KVKK ve yürürlükte bulunan diğer mevzuat çerçevesinde kalmak kaydıyla;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini, yok edilmesini veya anonimleştirilmesini isteme,
Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak ile ilgili talebinizi yazılı olarak, noter aracılığıyla ya da elektronik ortamda veya Kişisel Verileri Koruma Kurulu tarafından ayrı bir yöntem belirlenmesi halinde bu yönteme uygun olarak bize iletebilirsiniz. Yazılı talebinizi, sitemizde bulunan “ORGE KVKK Kapsamında Başvuru Formunu” açık, anlaşılır bir şekilde doldurarak ve kimlik tespitini sağlayacak bir belge ile Islak imzalı olarak elden, posta yoluyla veya noter kanalıyla ekli listede bulunan veri sorumlusuna ait merkez adrese, 5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile imzalanarak ekli listede bulunan veri sorumlusuna ait kep adresine, Güvenli Elektronik İmza ya da Mobil İmzayla e-posta Yolu İle info@orgeroofsolutions.com mail adresine KVKK konulu olarak iletebilirsiniz. Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvurunun; kimlik ve adres bilgilerini içermesi, başvuruya kimliğinizi tevsik edici belgelerin eklenmesi ve zarfın/tebligatın veya e-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” tanımlanması gerekmektedir.