Artaş Ambalaj Beyaz Logo

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Artaş Ambalaj Sanayi ve Ticaret Anonim Şirketi (“Artaş”) olarak, siz değerli kullanıcılarımıza (“Kullanıcı”) ait kişisel verilerin özel hayatın gizliliğine ilişkin hususlar da göz önünde bulundurularak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili diğer mevzuatlar uyarınca, veri sorumlusu sıfatıyla Artaş tarafından sizleri bilgilendirmek ve aydınlatmak amacıyla işbu aydınlatma metni (“Aydınlatma Metni”) hazırlanmıştır.

Bilgilendirme

6698 Sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş olup, 7 Nisan 2016 tarihinde Resmi Gazete’de yayımlanarak yürürlüğe girmiştir. Bununla birlikte, Kanun’un Yürürlük başlıklı 32.maddesine göre, bu Kanunun; 8 inci, 9 uncu, 11 inci, 13 üncü, 14 üncü, 15 inci, 16 ncı, 17 nci ve 18 inci maddeleri 7 Ekim 2016 tarihi itibari ile yürürlük kazanmıştır.

Kanun; Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir. İşbu metin ile ARTAŞ tarafından ziyaretçiler bilgilendirilmekte ve aydınlatılmaktadır.

ARTAŞ, ziyaretçiler tarafından bu sitedeki formlar aracılığıyla sunulan isminiz, elektronik posta adresiniz, iş ve ev adresiniz, telefon numaranız ve sair kişisel verilerinizi yalnızca işleme amacı ile sınırlı olarak ve aydınlatma metninde, onay verilmiş ise açık rıza metninde, belirtilen sınırlar çerçevesinde işleyecektir.

 

TANIMLAR

Açık Rıza

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.

“Şirket” ve/veya “Artaş”

Yeşilbayır Mah. Yapı Cad. No:26E/_ Arnavutköy/İstanbul adresinde mukim Artaş Ambalaj San. Ve Tic. Anonim Şirketi’ni ifade eder.

Çerez (Cookie)

Kullanıcıların bilgisayarlarına yahut mobil cihazlarına kaydedilen ve ziyaret ettikleri web sayfalarındaki tercihleri ve diğer bilgileri depolamaya yardımcı olan küçük dosyalardır.

İlgili Kullanıcı

Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir.

İmha

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.

İrtibat Kişisi

Türkiye’de yerleşik olan tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişi.

(İrtibat kişisi Veri Sorumlusunu temsile yetkili değildir. Adından anlaşılacağı üzere yalnızca veri sorumlusu ile ilgili kişilerin ve Kurumun iletişimini “irtibatı” sağlamak üzere görevlendirilen kişidir.)

Kanun/KVKK

7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete ’de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu.

Kayıt Ortamı

Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Kişisel Verilerin İşlenmesi

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Kişisel Verilerin Anonim Hale Getirilmesi

Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

Kişisel Verilerin

Silinmesi

Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.

Kişisel Verilerin

Yok Edilmesi

Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.

Kurul

Kişisel Verileri Koruma Kurulu.

Özel Nitelikli

Kişisel

Veri

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.

Periyodik İmha

Kişisel verilerin işlenmesi için aranan şartların tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi.

Politika

Şirket tarafından oluşturulan kişisel veri koruma politikası.

Veri İşleyen

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi

Veri Kayıt Sistemi

Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.

Veri Sahibi/İlgili Kişi

Kişisel verisi işlenen gerçek kişi.

Veri Sorumlusu

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

Kaynak:

6698 sayılı Kişisel Verilerin Korunması Kanunu- Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik - Veri Sorumluları Sicili Hakkında Yönetmelik - Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ - Veri Sorumlusuna Başvuru ve Usul Esasları Hakkında Tebliğ Veri sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ

 

İş bu Aydınlatma Metninde ifade edilmiş olduğu üzere ŞİRKET, KVKK gereğince veri sorumlusudur.

i.                      Veri Sorumlusu Bilgisi

Açık Adı          : Artaş Ambalaj Sanayi ve Ticaret A.Ş.

Kısa Adı          : “ARTAŞ” ve/veya “ŞİRKET”

Adres               :  Yeşilbayır Mah. Yapı Cad. No:26E/_ Arnavutköy/İstanbul

İ. Sitesi : www.paperboxlab.com

I. Kişisel Verilerinizi Toplamamızın Yöntemi ve Hukuki Sebebi Nedir?

Kişisel verileriniz iletişim talebiniz sırasında ve/veya sonrasında yazılı ve sözlü olarak ve/veya elektronik ortamda tarafımıza iletmiş olduğunuz, sağlık bilgileri de dahil olmak üzere özel nitelikli kişisel verilerinizi de içeren her türlü bilgi ve belgeyi ifade etmekte olup, bu bilgiler fiziki ve dijital ortamda saklanmaktadır. Kişisel verileriniz, KVKK tarafından öngörülen temel ilkelere uygun olarak, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Aydınlatma Metninde belirtilen gerçek ve tüzel kişiler ile aşağıda yer alan amaçlarla yurt içinde ve yurt dışında işlenebilmekte ve aktarılabilmektedir.

YÖNTEM AÇIKLANMAMIŞ. VERİLER HANGİ YÖNTEMLE TOPLANACAK? YÖNTEM İLE İLGİLİ DE BİLGİLENDİRME METNİ EKLENMELİDİR.

ÖRNEĞİN:

Kişisel verileriniz üye kayıt formu, internet üzerinden doldurulan kayıt/başvuru formları, alındı ve harcama belgeleri, etkinliklerde kullanılan görüntü ve ses kayıt cihazları, güvenlik kamera kayıtları ve ŞİRKET resmi e-mail adresi olan bilgi@xxx.tr   adresine yahut “@asbu.edu.tr” uzantısını kullanan Şirket’ye ait herhangi bir mail adresine, xxx@hs1.kep.tr KEP adresine veya +90 312 xxxxx numaralı faks adresine kişisel veri gönderilmesi durumunda söz konusu iletişim kanalları vasıtasıyla toplanmaktadır.

Kişisel veriler, fiziken evrak gönderilmesi, Şirket’in sağladığı bir evrakın fiziken doldurulması, kütüphane hizmetinin sunulabilmesi için doldurulan kütüphane üyelik formunun ıslak imzalı olarak doldurulması, +90 312 xxxx numaralı hatların veya Şirket’e ait diğer dahili numaraların aranması suretiyle de toplanmaktadır.

Kişisel verileriniz ayrıca otomatik yollarla https://www.xxx.tr/tr adresi ve uzantılarında kullanılan çerezler (cookie) vasıtasıyla da toplanmaktadır. Söz konusu çerezler, yalnızca ziyaretçinin siteyi tam verimlilikte kullanabilmesi için gerekli çerezler olup ziyaretçinin tercihlerini hatırlamak amacıyla kullanılmakta ve başka bir kişisel veri temin etmemektedir.  Çerez politikamıza aaa.xxx.tr(link verilecek) adresinden ulaşabilirsiniz.

II. Kişisel Verilerinizi Hangi Amaçla İşliyoruz?

Kişisel verileriniz,

• İlgili her türlü mevzuata uygun olarak Artaş tarafından iletişim sağlamak,

• Yukarıda belirlenen çerçevede Artaş tarafından tanımlanan amaçlar doğrultusunda faaliyetlerimizi yürütmek,

• Artaş ile aşağıda III. maddede belirtilen diğer gerçek ve/veya tüzel kişilerin amaç ve faaliyetleri kapsamında olmak suretiyle,

• Bunların hizmetleri ile ilgili tarafınıza bilgilendirme yapmak,

• Bunların faaliyet konuları ile ilgili ürün, hizmet ve imkânlarından tarafınıza faydalanma imkânı sunmak,

• Bunların bünyesinde sunulacak hizmetler ve içerikleri konusunda bilgilendirme yapabilmek,

• Bunların genel ve özel kampanyalarından, promosyon, tanıtım, indirim vs. gibi avantajlarından tarafınızın haberdar edilmesi, yararlandırılması, kutlama ve temenni iletimi,

• Bunların etkinlikleri ile ilgili içerikler, bilet satışları ve gelişmelerden tarafınızın haberdar edilmesi,

• Artaş menfaat ve politikaları doğrultusunda ticari amaçlarla kullanmak,

• Hizmetlerin iyileştirilmesi için kimliği ifşa edilmeden istatistiksel çalışmalarda kişisel veri ve bilgileri değerlendirilerek analiz yapabilmek,

• Tarafınızın talep edeceği bilgi, etkinlik ve hizmetlerle ilgili tarafınıza bilgilendirme yapmak,

• Tarafınızın kullanıcı adı ve şifresini kullanarak giriş yaptığı mecralarda yer alan kişisel verileriniz, tercihleriniz, işlemleriniz ile gezinme süreniz ve detaylarını elde edilen diğer verilerle birlikte işleyebilmek,

• Uygulama/aplikasyon yönetmek,

• Artaş tarafından muhafaza edilen kişisel verilerinizin güvenliğinin teminini sağlamak ve bu amaçla verilerinizi muhafaza etmek üzere aktarmak,

• Veri kayıplarının önlenebilmesi için kopyalama/yedekleme yapmak,

• Yasal mevzuata uygun şekilde ayrıca onay alınmak sureti ile ticari elektronik ileti gönderebilmek,

• Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, yasal yükümlülüklerin yerine getirilmesini sağlamak amaçlarıyla ve

• KVKK’da belirtilen diğer amaçlarla, Artaş ile aşağıda III. maddede belirtilen diğer gerçek ve/veya tüzel kişiler tarafından işlenebilmektedir.

III. Kişisel Verilerinizi Kimlere ve Hangi Amaçla Aktarıyoruz?

Toplanan kişisel verileriniz, KVKK tarafından öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde ve yukarıda yer alan amaçlarla, Artaş çatısı altında ileride kurulacak şirket/kuruluş ve bağlı ortaklıklar da dahil olmak üzere Artaş tarafının, bunların iş ortaklarına, tedarikçilerine, servis sağlayıcılarına, gerçek ve/veya tüzel kişi hissedarlarına; kanunen yetkili kamu kurumları ve özel kişilere aktarılabilmektedir.

IV. KVKK uyarınca Artaş’ın Kişisel Verilerinizi Açık Rıza Olmaksızın İşleyebileceği Haller:

KVKK’nın 5. maddesi uyarınca, aşağıdaki hallerde Artaş, açık rızanız aranmaksızın yukarıda belirtilen ve kanuna uygun olarak almış olduğu kişisel verilerinizi işleyebilir:

• Kanunlarda açıkça öngörüldüğü hallerde,

• Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,

• Artaş ile akdettiğiniz bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

• Artaş’ın bir hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• Kişisel verinizin tarafınızca alenileştirilmiş olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ve

• Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Artaş’ın meşru menfaatleri için veri işlenmesinin zorunlu olması.

V. Veri Sahibi Olarak KVKK’nın 11. Maddesinde Sayılan Haklarınız Nelerdir?

Kişisel veri sahibi olarak,

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararınızın giderilmesini talep etme, haklarına sahipsiniz.

VI. Veri Sahibi Olarak Haklarınızı Ne Şekilde Kullanacaksınız?

KVKK madde 11 uyarınca sahip olduğunuz ve yukarıda bahsi geçen haklarınızı kullanmak için bu linkte bulunan başvuru formunu detaylı şekilde doldurarak e-posta yoluyla tarafımıza iletebilirsiniz. Artaş, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Artaş, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücreti alma hakkı saklıdır. Bununla beraber, kişisel verilerinizle ilgili değişiklik ve/veya güncellemeleri her zaman yukarıda bahsedilen iletişim yollarıyla Artaş’a bildirebilirsiniz.

VII. Kişisel Verileriniz Ne Süreyle İşlenecektir?

KVKK’ya uygun olarak, işbu Aydınlatma Metninde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVKK 7. maddesinin 1. fıkrasına göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca Artaş olarak verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı süreleri dolduğunda tarafımızca silinecek, yok edilecek veya anonimleştirerek kullanılmaya devam edilecektir.

VIII. KVKK’nın Yürürlük Tarihinden Önce Alınan Kişisel Verileriniz KVKK’nın yürürlük tarihi olan 7 Nisan 2016 tarihinden önce kurulmuş bulunan kullanıcı ilişkisi ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel verileriniz, işbu Aydınlatma Metninde ve KVKK’da düzenlenen şart ve koşullara uygun olarak işlenebilecek ve muhafaza edilebilecek olup Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere yurt dışına da aktarılabilecektir.