Kurumsal Üye (İşveren Kişi) Aydınlatma Metni
Yenibiriş Dijital İnsan Kaynakları ve Teknoloji A.Ş. (bundan sonra “Yenibiriş” olarak anılacaktır.) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu sıfatıyla işlediğimiz kişisel verilerinizin güvenliğine önem veriyoruz. Bu nedenle sizleri kişisel verilerinizin işlenmesine ilişkin olarak bilgilendirmek isteriz.
KİŞİSEL VERİLERİNİZİN İŞLENME AMACI, HUKUKİ SEBEBİ VE TOPLAMA YÖNTEMLERİ
https://kurumsal.yenibiris.com web sitesi üzerinden yeni üyelik yapmanız, web sitesi, bizeyazin@yenibiris.com e-posta adresi veya 0850 266 85 70 çağrı merkezi üzerinden iletişim kurmanız halinde kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemelere uygun olarak aşağıda belirtilen amaçlar ve hukuki sebepler çerçevesinde işlenmektedir:
1. Kimlik Bilgileri
- İşlenen Kişisel Veriler: AdSoyad, Doğum Tarihi, T.C. Kimlik Numarası
- Kişisel Verileri İşleme Amaçları: Finans ve muhasebe işlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, iletişim faaliyetlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi, sözleşme süreçlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla işlenmektedir.
- Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanılarak işlenmektedir.
- Kişisel Verileri Toplama Yöntemleri: İnternet sitesi içerisindeki çevrimiçi formlar, çağrı merkezi kayıtları, e-posta ve ilgili kişi tarafından beyan edilen bilgi ve belgeler vasıtasıyla toplanmaktadır.
2. İletişim Bilgileri:
- İşlenen Kişisel Veriler: Adres Bilgisi, E-Posta Adresi, Telefon Numarası, Faks Numarası
- Kişisel Verileri İşleme Amaçları: Faaliyetlerin mevzuata uygun yürütülmesi, iletişim faaliyetlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, sözleşme süreçlerinin yürütülmesi, talep/şikayetlerin takibi amaçlarıyla işlenmektedir.
- Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanılarak işlenmektedir.
- Kişisel Verileri Toplama Yöntemleri: İnternet sitesi içerisindeki çevrimiçi formlar, çağrı merkezi kayıtları, e-posta ve ilgili kişi tarafından beyan edilen bilgi ve belgeler vasıtasıyla toplanmaktadır.
3. İşlem Güvenliği
- İşlenen Kişisel Veriler: İnternet Erişim Kayıt Log Bilgileri, Parola Bilgisi, IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri
- Kişisel Verileri İşleme Amaçları: Bilgi güvenliği süreçlerinin yürütülmesi, denetim/etik faaliyetlerin yürütülmesi, erişim yetkilerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi, müşteri ilişkileri yönetim süreçlerinin yönetilmesi, risk yönetimi süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi ve veri sorumlusu operasyonlarının güvenliğinin temini amaçlarıyla işlenmektedir.
- Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: “Kanunlarda açıkça öngörülmesi” ile “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebeplerine dayanılarak işlenmektedir.
- Kişisel Verileri Toplama Yöntemleri: İnternet sitesi içerisindeki çevrimiçi formlar, bilgi güvenliği sistemleri ve elektronik cihazlar vasıtasıyla toplanmaktadır.
4. Finans Bilgileri
- İşlenen Kişisel Veriler: Kredi Kartı Bilgileri
- Kişisel Verileri İşleme Amaçları: Faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi, mal ve hizmet satış süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, saklama ve arşiv faaliyetlerinin yürütülmesi.
- Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanılarak işlenmektedir.
- Kişisel Verileri Toplama Yöntemleri: İnternet sitesi içerisindeki çevrimiçi formlar, çağrı merkezi kayıtları, e-posta ve ilgili kişi tarafından beyan edilen bilgi ve belgeler vasıtasıyla toplanmaktadır.
5. Hukuki İşlem Bilgileri
- İşlenen Kişisel Veriler: Adli/İdari Makamlarla Yazışmalardaki Bilgiler, Dava Dosyasındaki Bilgiler, İhtarname/İhbarname Kapsamındaki Bilgiler
- Kişisel Verileri İşleme Amaçları: Faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, risk yönetimi süreçlerinin yürütülmesi, talep/şikayetlerin takibi.
- Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ile “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanılarak işlenmektedir.
- Kişisel Verileri Toplama Yöntemleri: Basılı formlar, e-postalar, tarafınızca beyan edilen bilgi ve belgeler ve üçüncü taraflar vasıtasıyla toplanmaktadır.
6. Müşteri İşlem Bilgileri
- İşlenen Kişisel Veriler: Fatura Bilgileri, Müşteri Numarası, Talep/Şikayet Bilgileri, Şahıs Şirketi Unvan Bilgileri, Şahıs Şirketli Vergi Kimlik Numarası/Vergi Dairesi
- Kişisel Verileri İşleme Amaçları: Faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi, mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, talep/şikayetlerin takibi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla işlenmektedir.
- Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanılarak işlenmektedir.
- Kişisel Verileri Toplama Yöntemleri: İnternet sitesi içerisindeki çevrimiçi formlar, çağrı merkezi kayıtları, e-posta ve ilgili kişi tarafından beyan edilen bilgi ve belgeler vasıtasıyla toplanmaktadır.
7. Pazarlama Bilgileri
- İşlenen Kişisel Veriler: Alışveriş Geçmişi, Kampanya Kapsamında Elde Edilen Bilgiler
- Kişisel Verileri İşleme Amaçları: Firma ürün ve hizmetlere bağlılık süreçlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi, ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi, reklam/kampanya/promosyon süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.
- Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak işlenmektedir.
- Kişisel Verileri Toplama Yöntemleri: Şirket içi yazılım ve elektronik programlar vasıtasıyla elde edilmektedir.
8. Görsel ve İşitsel Kayıt Bilgileri
- İşlenen Kişisel Veriler: Çağrı Merkezi Ses Kayıtları
- Kişisel Verileri İşleme Amaçları: Faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi, mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi, müşteri ilişkileri yönetim süreçlerinin yönetilmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, talep ve şikayetlerin takibi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla işlenmektedir.
- Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanılarak işlenmektedir.
- Kişisel Verileri Toplama Yöntemleri: Çağrı merkezleri ile görüşme gerçekleştirmeniz halinde çağrı merkezleri aracılığı ile toplanmaktadır.
KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz,
- Yasal düzenlemenin öngördüğü kapsamda faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi amaçlarıyla Yetkili Kamu Kurum ve Kuruluşları’na
aktarılmaktadır.
KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ
Veri sahibi olarak Yenibiriş’e başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanun’un 7. maddesinde yer alan şartlar çerçevesinde kişisel verilerin silinmesini ya da yok edilmesini isteme, yapılan düzeltme, silme ya da yok etme işlemlerinin kişisel verilerin paylaşıldığı üçüncü kişilere bildirilmesini talep etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Kişisel verileriniz ile ilgili başvuru ve taleplerinizi, dilerseniz internet sitemizde yer alan İlgili Kişi Başvuru Formu aracılığıyla;
- Daha önce bildirilen ve Yenibiriş sistemlerinde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle kvkk@yenibiris.com adresine elektronik posta göndererek,
- Geçerli bir kimlik belgesi ile bizzat başvurarak,
- Islak imzalı ve kimlik fotokopisi ile Ayazağa Mah. Kemerburgaz Cad. Vadistanbul Park Sitesi 7A Blok No:7B İç Kapı No:10 Sarıyer / İstanbul adresine göndererek,
- Mobil imza veya güvenli elektronik imza ile imzalayıp kvkk@yenibiris.com adresine e-posta göndererek,
- Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle kvkk@yenibiris.com kayıtlı elektronik posta (KEP) adresine göndererek
Yenibiriş Dijital İnsan Kaynakları ve Teknoloji A.Ş.’ye iletebilirsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (“Tebliğ”) uyarınca başvurunuzda isim soyisim, başvuru yazılı ise imza, T.C. kimlik numarası (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.
Başvuru yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içermeli ve başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtilmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.
Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın yetkili olması ve bu yetkinin belgelendirilmesi (vekâletname) gerekmektedir. Başvuru konusunun özel nitelikli kişisel veriler içerisinde yer alan sağlık bilgilerine ilişkin olması halinde Kişisel Sağlık Verileri Hakkında Yönetmeliği'nin 10. maddesi uyarınca başvuru yapanın bu konuda özel yetkili olması gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir.
Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.
Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?
Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Tebliğ’de belirtilen esaslara göre tarafınızdan ücret talep edilebilecektir. Başvurunuza ilişkin cevabımız, başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere, eğer mümkünse talebin yapıldığı usul vasıtasıyla size iletilecektir.