KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 10. Maddesi gereği “Veri Sorumlusu Sıfatıyla” aydınlatma yükümlülüğümüzü yerine getirmek amacıyla işbu metin hazırlanmış olup sizleri bilgilendirmek isteriz.

‘Climateware’ (şirket) olarak, sizlere sunmakta olduğumuz hizmetlerimiz ve sair faaliyetlerimiz kapsamında kişisel verilerinizi, yüksek bir özen ve hassasiyet ile gerekli hallerde işlemekteyiz. Bu doğrultuda kişisel verileriniz, 7 Nisan 2016 tarihinde yürürlüğe girmiş olan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca şirketimizin veri sorumlusu ve/veya veri işleyen sıfatını haiz olduğu hallerde, yalnızca aşağıda belirtilen kapsam çerçevesinde, büyük bir sorumluluk anlayışı ile işlenebilmektedir. Bu metin, kişisel verilerinizin işlenmesi hususunda sizleri bilgilendirmek ve verilerinizin hangi esaslar dâhilinde işlendiği konusunda sizleri aydınlatmak için kaleme alınmıştır.

Kişisel Veri Nedir?

KVK Kanunu m.3/I(d) çerçevesinde “kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgiyi ifade eder. Bu kapsamda kişisel veri; belirli veya belirlenebilir gerçek bir kişiye ilişkin her türlü bilgiyi ifade etmektedir. Anonim bilgiler, anonim hale getirilen bilgiler ve belirli bir kişi ile ilişkilendirilemeyen diğer veriler Şirketimiz ’in bu konudaki Politikası gereği kişisel veri olarak kabul edilmez.

Kişisel Verilerin İşlenmesi Kavramı Nedir?

KVK Kanunu m.3/I(e) çerçevesinde Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir. 

Aydınlatma Kapsamı

Veri Sorumlusunun Kimliği

6698 sayılı kanun kapsamında, veri sorumlusu; kişisel verilerin işleme amaçlarını belirleyen, veri kayıt sisteminin kurulup yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Veri işleyen ise veri sorumlusunun verdiği yetkiye dayanarak söz konusu verileri işleyen gerçek veya tüzel kişidir. 

6698 sayılı KVK Kanunu uyarınca Muhatap “Veri Sorumlusu” olan Climateware Teknoloji Anonim Şirketi’nin Kurumsal Kimlik Bilgileri şu şekildedir:

• Ticaret Sicil No: 432648-5
• Mersis No: 211141479100001
• Vergi Kimlik No: 2111414791
• Merkez Adresi: Dudullu OSB Mahallesi DES-2 Cad. Teknopark Binası Apt. NO:8/21 Ümraniye İstanbul
• Telefon: 0216 807 06 33
• İnternet Sitesi: www.climateware.com
• E-posta Adresi: info@climateware.com

Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Araçları

Toplanan kişisel verileriniz, Şirketimiz tarafından sunulan hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması; şirketimiz tarafından sunulan hizmetlerden memnun kaldığınız takdirde özelleştirilerek sizlere önerilmesi; şirketimizin ve şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin sağlanması amaçlarıyla ticari faaliyetlerimizi yürütmek çerçevesinde KVK Kanunu'nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları, ilkeleri ve amaçları dâhilinde ve yine yürürlükteki sair yasal mevzuata uygun işlenmektedir/işlenecektir. Aşağıda belirtilen veri kategorileri kanunun 5.maddesi 2.fıkrasında belirtilen hukuka uygunluk sebepleri çerçevesinde işlenecektir.

Kişisel Verileri İşleme Amaçları 

Kişisel verileriniz;

1. Acil Durum Yönetimi Süreçlerinin Yürütülmesi
2. Bilgi Güvenliği Süreçlerinin Yürütülmesi
3. Çalışan Adayı / Stajyer Süreçlerinin Yürütülmesi
4. Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
5. Denetim / Etik Faaliyetlerinin Yürütülmesi
6. Eğitim Faaliyetlerinin Yürütülmesi
7. Erişim Yetkilerinin Yürütülmesi
8. Faaliyetlerin Mevzuata Uygun Yürütülmesi
9. Finans ve Muhasebe İşlerinin Yürütülmesi
10. Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
11. Görevlendirme Süreçlerinin Yürütülmesi
12. Hukuk İşlerinin Takibi ve Yürütülmesi
13. İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
14. İletişim Faaliyetlerinin Yürütülmesi
15. İş Faaliyetlerinin Yürütülmesi / Denetimi
16. İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
17. İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
18. İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
19. Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
20. Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
21. Mal / Hizmet Satış Süreçlerinin Yürütülmesi
22. Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
23. Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
24. Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
25. Organizasyon ve Etkinlik Yönetimi
26. Pazarlama Analiz Çalışmalarının Yürütülmesi
27. Performans Değerlendirme Süreçlerinin Yürütülmesi
28. Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
29. Risk Yönetimi Süreçlerinin Yürütülmesi
30. Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
31. Sosyal Sorumluluk ve Sivil Toplum Aktivitelerinin Yürütülmesi
32. Sözleşme Süreçlerinin Yürütülmesi
33. Sponsorluk Faaliyetlerinin Yürütülmesi
34. Stratejik Planlama Faaliyetlerinin Yürütülmesi
35. Talep / Şikayetlerin Takibi
36. Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
37. Ücret Politikasının Yürütülmesi
38. Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
39. Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
40. Yatırım Süreçlerinin Yürütülmesi
41. Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi
42. Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
43. Yönetim Faaliyetlerinin Yürütülmesi
44. Diğer

Amaçlar için işlenir.

Kişisel Verilerin Toplanması ve İşlenmesi İçin Hukuki Sebepler

Kişisel verileriniz, Climateware’ in taahhüt etmiş olduğu edimlerini gerek akdi hüküm ve şartlar tahtında, gerekse kanun kapsamında düzenlenen hak ve yükümlülüklerine uygun bir şekilde ifa etmek üzere, yukarıda belirtilen amaçlar doğrultusunda ve Kanun’un belirtmiş olduğu ilkelere tam uyumluluk ile işlenmektedir.

Kişisel veriler kişisel veri sahibinden veya kişisel veri sahibinin açık rızasını bildirdiği 3. kişilerden elde edilebilir. Elde edilen bu kişisel veriler toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama, değiştirme, kullanma, aktarma, silme, yok etme, anonimleştirme yöntemleri ile işlenebilir.

Kişisel veriler KVKK md.5’te sayılan meşru sebeplerden birinin varlığı halinde veri sahibinin açık rızası aranmaksızın aşağıdaki yöntemlerden biri veya birkaçı ile işlenebilirler:

• 5/2 (a) maddesinde düzenlenen kanunlarda açıkça öngörülmesi,
• 5/2 (c) maddesinde düzenlenen Şirketimizle imzaladığınız sözleşme veya bu sözleşmenin yerine getirilmesiyle doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• 5/2 (ç) maddesinde düzenlenen Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• 5/2 (e) maddesinde düzenlenen bir hakkın oluşması, kullanılması veya korunması için veri işlemenin zorunlu olması,
• 5/2 (f) maddesinde düzenlenen sizlerin temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Özel nitelikli kişisel verileriniz için ise; Kanun’un 6/2 maddesine göre açık rızanızın bulunması

İşlenen Kişisel Verilerin Yurtiçi ve/veya Yurtdışında Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel veriler, şirket bünyesindeki iş ortaklarına, yetkililere, çalışanlar ve kanunen yetkili kamu kurumları ve özel kişilere; şirketimizin hizmet stratejilerinin belirlenmesi ve uygulanması şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla KVK Kanunu'nun 8. ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

Yurtiçi aktarım hususunda;

Kişisel verilerin KVKK veya ilgili mevzuat gereği idari ve adli kurum ve kuruluşlara aktarımını zorunlu kıldığı durumlar saklı kalmak üzere, Climateware tarafından ilgili kişilere ait kişisel veriler ilgili kişinin açık rızası olmaksızın başka kişilere aktarılmamaktadır fakat KVKK’nın 5 ve/veya 6. maddesinde sayılı hususların söz konusu olduğu durumlarda hukuka uygunluk sebebi varlığından dolayı açık rıza aranmaksızın kişisel verileriniz yasal çerçevede ilgili kurum ve kuruluşlara aktarılacaktır.

Şirketimiz işbu aktarım ile ilgili de Veri Sahibini aydınlatma yükümlülüğünü yerine getirmektedir. Buna göre aktarım yapılabilecek kurum, kuruluş ve/veya kişiler yukarıda sayılmıştır.

Yurtdışı aktarım hususunda;

Climateware, KVKK ve ilgili mevzuatta öngörülen şartlara uygun ve gerekli güvenlik tedbirlerini alarak ve ilgili kişinin açık rızasını alarak kişisel verileri yurt dışına aktarabilir. İlgili kişinin açık rızasının aranmadığı haller için, kişisel verinin aktarılacağı ülkenin "güvenli ülke" statüsünde olması ve yeterli korumayı sağlayıp sağlamadığı şartı aranır. Kurul tarafından veri aktarılan ülkenin güvenli ülke statüsünde sayılmadığı durumlar için, Kurul izni ile yeterli korumayı taahhüt edecek bir veri aktarım protokolü imzalanır.

Kişisel Verilerinizin Korunması

Climateware Teknoloji A.Ş. ile paylaşılan kişisel veriler, Şirket gözetimi ve kontrolü altındadır. Şirket, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülük bilincinde olarak veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarla kontroller, Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri, Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri yapılmaktadır. Bu kapsamda veri işleme politikalarımızı her zaman güncellediğimizi bilginize sunarız.

Kişisel Veri Sahibinin 6698 Sayılı Kanun’un 11. Maddesi Kapsamında Sayılan Hakları

Kanun kapsamında yalnızca gerçek kişilerin verileri korunmaktadır. Bu nedenle, kanunda kişisel verisi işlenen gerçek kişiyi ifade etmek için ‘’ilgili kişi’’ ifadesi kullanılmıştır. Korunması gereken kişi, düzenlemenin tanımlar kısmında açıkça belirtildiği üzere ‘’gerçek kişi’’ dir.

Kişisel veri sahipleri olarak ilgili kişiler, haklarına ilişkin taleplerini, işbu aydınlatma metninde aşağıda düzenlenen yöntemlerle şirketimize iletir, şirketimiz talebin niteliğine göre talebi en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesinisteme
6. KVK Kanunu'nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yokedilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Kişisel veri sahipleri tarafından yapılacak başvurularda aşağıdaki bilgilerin bulunması zorunludur:

1. Ad, soyad ve başvuru yazılı ise imza,
2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
3. Tebligata esas yerleşim yeri veya iş yeri adresi,
4. Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11.maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ'de belirtilen şartlara uygun düzenlenmiş dilekçe www.climateware.com adresindeki ‘’Başvuru Formunu’’ doldurarak, formun imzalı nüshasını Dudullu OSB Mahallesi DES-2 Cad. Teknopark Binası Apt. NO:8/21 Ümraniye İstanbul adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya 6698 sayılı Kanunda belirtilen diğer yöntemler ile gönderebilir veya ilgili formu legal@climateware.com adresine güvenli elektronik imzalı olarak iletebilirsiniz.

Climateware Teknoloji A.Ş’ye Veri sorumlusu sıfatından dolayı yapacağınız başvurulara ilişkin süreç 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 13. Ve devamındaki maddelerde açıklanmış olup kanunun 13. Maddesi gereği; Veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir. Veri sorumlusu talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde veri sorumlusunca gereği yerine getirilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.

Şirket işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.