İşbu Kişisel Verilerin İşlenmesine İlişkin Genel Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat kapsamında, NOKSEL Çelik Boru Sanayi Anonim Şirketi (“Şirket” veya “NOKSEL”) tarafından veri sorumlusu sıfatıyla gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin olarak hazırlanmıştır.
Şirketimiz, KVKK’nın 10. maddesi uyarınca; kişisel verilerinizin hangi amaçlarla işlendiği, hangi yöntemlerle toplandığı, hangi hukuki sebeplere dayandığı, kimlere ve hangi şartlarla aktarılabileceği ile KVKK’nın 11. maddesi kapsamındaki haklarınız hakkında sizleri bilgilendirerek aydınlatma yükümlülüğünü yerine getirmektedir.
Şirketimiz, kişisel verilerinizi KVKK’da öngörülen hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli, açık ve meşru amaç, amaçla bağlantılı-sınırlı-ölçülü olma ve ilgili mevzuatta öngörülen süre kadar muhafaza ilkelerine uygun şekilde işler.
1. Veri Sorumlusu ve Temsilcisi
KVKK uyarınca NOKSEL, veri sorumlusu sıfatıyla kişisel verilerinizi; aşağıda açıklanan amaçlarla bağlantılı, sınırlı ve ölçülü olarak, hukuka ve dürüstlük kurallarına uygun biçimde, doğru ve güncel şekilde işleyebilecek; kaydedebilecek, saklayabilecek, sınıflandırabilecek ve güncelleyebilecektir. Ayrıca kişisel verileriniz, mevzuatın açıklanmasını veya erişimini zorunlu kıldığı ya da izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak üçüncü kişilere açıklanabilecek ve aktarılabilecektir.
2. Kişisel Verilerin İşlenme Amacı
Şirket’in https://www.noksel.com/ adresinde yer alan iletişim formu ve aynı adreste belirtilen telefon numarası aracılığıyla Şirket ile iletişime geçilmesi suretiyle paylaşılan ad, soyad, e-posta adresi, telefon numarası ile, paylaşılması halinde mesaj içeriğinde yer alabilecek müşteri işlem verileri dâhil kişisel veriler; KVKK’da yer alan temel ilkelere uygun olarak işlenmektedir.
Söz konusu kişisel veriler; mevcut veya potansiyel müşterilerin taleplerinin alınması ve yerine getirilmesi ile talep ve şikâyetlerin takibi süreçlerinde, KVKK m.5/2(c) uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması hukuki sebebine dayanılarak işlenmektedir.
İlgili mevzuat kapsamında kayıt tutma, bilgi verme ve benzeri yükümlülüklerin yerine getirilmesi gereken hallerde ise kişisel veriler, KVKK m.5/2(ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi hukuki sebebine dayanılarak işlenebilecektir.
Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik faaliyetlerin gerçekleştirilmesi, stratejik planlama faaliyetlerinin yürütülmesi ve ürün/hizmetlere bağlılık süreçlerinin geliştirilmesi amaçlarıyla gerçekleştirilen veri işleme faaliyetleri ise, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, KVKK m.5/2(f) uyarınca veri sorumlusunun meşru menfaatine dayanılarak yürütülmektedir.
Ticari elektronik iletilerin gönderilmesi amacıyla veri işlenmesi ise, ilgili mevzuat kapsamında açık rızanın bulunması halinde gerçekleştirilmektedir.
Kişisel veriler, belirtilen amaçlarla sınırlı olarak ve ilgili mevzuatta öngörülen saklama süreleri boyunca elektronik ortamda güvenli şekilde muhafaza edilmektedir.
Şirket’in https://www.noksel.com/ adresindeki web sitesinde yer alan kişisel bilgilerin talep edildiği başvuru, teklif, bilgi talebi ve iletişim amaçlı formlar doldurulurken, bu alanlar üzerinden özel nitelikli kişisel verilerin paylaşılmaması gerekmektedir. Şirket ile olan iletişim konusu ile ilgisi bulunmayan din, ırk, sağlık bilgileri ve benzeri özel nitelikli verilerin bu form aracılığıyla iletilmemesi beklenmektedir. Veri sahiplerinin, iletişim formu aracılığıyla paylaştıkları verilerin niteliğine dikkat etmeleri önem arz etmekte olup, formun amacına uygun olmayan şekilde özel nitelikli kişisel veri paylaşılması halinde doğabilecek risklerden veri sahibi sorumludur.
3. Kişisel Verilerin Aktarılması
İşbu Aydınlatma Metni kapsamında işlenen kişisel veriler, KVKK’da öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde düzenlenen veri aktarım şartları çerçevesinde, aşağıda belirtilen alıcı gruplarına aktarılabilecektir.
3.1. Yurt İçinde Aktarım
İletişim formu aracılığıyla sağlanan ad, soyad, e-posta adresi, telefon numarası ve mesaj içeriğinde yer alabilecek diğer kişisel veriler;
Başvuruların alınması ve yanıtlanması,
Hizmet süreçlerinin yürütülmesi,
Bilgi sistemlerinin işletilmesi ve güvenliğinin sağlanması
amaçlarıyla;
KVKK m.5/2(c) uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
KVKK m.5/2(ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
KVKK m.5/2(f) uyarınca veri sorumlusunun meşru menfaati
hukuki sebeplerine dayanılarak;
Hizmet alınan bilgi teknolojileri ve altyapı sağlayıcılarına,
Elektronik ileti izinlerinin ve açık rızaların yönetimine ilişkin yazılım tedarikçilerine,
NOKSEL grup şirketlerine (destek talebinin ilgili şirket faaliyet alanına girmesi halinde),
Kanunen yetkili kamu kurum ve kuruluşlarına,
Gizlilik yükümlülüğü altındaki profesyonel danışmanlara
aktarılabilecektir.
Ticari elektronik ileti gönderimine ilişkin iletişim bilgileri, ilgili kişinin onayının bulunması halinde işlenmekte olup, 6563 sayılı Kanun ve ilgili mevzuat gereği İleti Yönetim Sistemi’ne (İYS) kaydedilmesi amacıyla T.C. Ticaret Bakanlığı ve Türkiye Odalar ve Borsalar Birliği’ne aktarılmaktadır. Bu aktarım, KVKK m.5/2(ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi hukuki sebebine dayanmaktadır.
Ayrıca kişisel veriler; hukuki yükümlülüklerin yerine getirilmesi, sözleşmelerin kurulması veya ifası ya da hukuki hakların tesisi, kullanılması veya korunması amaçlarıyla kanunen yetkili kamu kurum ve kuruluşlarına ve profesyonel danışmanlara aktarılabilecektir.
3.2. Yurt Dışına Aktarım
İletişim formu aracılığıyla iletilen kişisel veriler, başvuruların ilgili departmanlara yönlendirilmesi amacıyla Şirket’in kurumsal e-posta altyapısı üzerinden işlenmektedir. Web sitesi altyapısında kullanılan bazı yazılımlar ile e-posta altyapısına ilişkin sunucuların yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilmektedir.
Kişisel verilerin yurt dışına aktarılması, KVKK’nın 9. maddesi kapsamında öngörülen şartlara uygun olarak gerçekleştirilecektir. Bu çerçevede aktarım;
Yeterli korumanın bulunduğu ülkelere,
Uygun güvencelerin sağlanması suretiyle (örneğin standart sözleşme, taahhütname veya bağlayıcı şirket kuralları),
Gerekli olması halinde ilgili kişinin açık rızasına dayanılarak
gerçekleştirilebilecektir.
İlgili kişinin yurt dışı aktarımına açık rıza vermemesi halinde, Şirket ile iletişime geçilmesi mümkündür.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, NOKSEL tarafından web sitesi üzerinden yer alan iletişim ve başvuru formları aracılığıyla elektronik ortamda toplanmaktadır. Verileriniz, yalnızca işbu Aydınlatma Metni’nde belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir.
Kişisel verileriniz, KVKK’nın 4/2 maddesinde düzenlenen temel ilkelere uygun olarak ve ilgili veri işleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplere dayanılarak işlenebilmektedir:
KVKK m.5/2(c) uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
KVKK m.5/2(ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirmesinin zorunlu olması,
KVKK m.5/2(f) uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
Gerekli hallerde ilgili kişinin açık rızasının bulunması.
Kişisel verilerinizin aktarılması söz konusu olduğunda ise, aktarım işlemleri ayrıca KVKK’nın 8. ve 9. maddelerinde düzenlenen şartlara uygun olarak gerçekleştirilmektedir.
NOKSEL, kişisel verilerin işlenmesi süreçlerinde yürürlükteki mevzuata uygun hareket etmekte olup, mevzuatta meydana gelebilecek değişiklikler doğrultusunda uygulamalarını güncelleyebilir.
5. KVKK'nın 11.Maddesi Gereği İlgili Kişi Olarak Haklar
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte ve kullanmak istediğiniz hakka yönelik açıklamaları içeren yazılı başvurunuzu; Şirket’in Yukarı Öveçler Mah. Lizbon Cad. No:10 Çankaya/Ankara adresine bizzat veya iadeli taahhütlü mektupla ya da noksel@noksel.com.tr e-posta adresine iletebilirsiniz.
Başvurularınız, KVKK’nın 13. maddesi uyarınca, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.
KVKK’nın 28. maddesinde düzenlenen istisnalar saklı kalmak kaydıyla veri sahipleri, Şirketimize başvurarak kendileriyle ilgili;
kişisel veri işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
