İŞ ORTAKLARI-TEDARİKÇİLERE-BAYİLERE YÖNELİK
KİŞİSEL VERİLERİN TOPLANMASI AÇIK RIZA METNİ
A. Veri Sorumlusunun Kimliği
07.04.2016 tarihinde 6698 sayılı "Kişisel Verilerin Korunması Kanunu" (Bundan böyle kısaca “Kanun” olarak anılacaktır.) yayınlanarak yürürlüğe girmiştir. Söz konusu kanun kapsamında Şirketimiz PETROKİM PETROL VE KİMYA ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ., (Bundan böyle kısaca “PETROKİM” olarak anılacaktır.) “Veri Sorumlusu” sıfatına sahip olup, bu sıfatın gerektirdiği yükümlülükleri yerine getirmek için gerekli uyum çalışmalarını gerçekleştirmektedir.
Kanun kapsamında kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü veriyi kapsamaktadır. Kişisel verinin özel bir türü olan Özel Nitelikli Kişisel Veri, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, diğer inançlar, kılık ve kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleri, biyometrik ve genetik verileri ifade eder.
B. Veri Toplamanın Yöntemi ve Hukuki Sebebi
Toplanan veriler, PETROKİM ’nın iş ortaklarından, tedarikçilerinden, bayilerden (potansiyel iş ortakları, tedarikçiler ve bayilerde dahil olmak üzere) aşağıda sayılan kanallar vasıtasıyla otomatik ya da otomatik olmayan yöntemlerle, sözlü, yazılı veya elektronik yollar ile iletilen verilerdir. Kişisel verileriniz, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilmektedir. PETROKİM tarafından veri sorumlusu sıfatı ile, KVKK ve ilgili diğer mevzuattan kaynaklanan yasal yükümlülüklerimiz çerçevesinde; internet sitesi, mobil uygulamalar, çağrı merkezi, mağazalar, sosyal medya mecraları, doğrudan veya yetkilendirilmiş iletişim kanalları ve fiziki kanallar gibi farklı kanallarda icra edilen üretim ve düzenleme süreçlerindeki yöntemlerle; bu kanalları kullanarak sizlere kaliteli hizmetlerimizi sunmak ve bu çerçevede iş ve ticari faaliyetlerimizi yürütmek noktasında uygulama imkanı bulan ilgili mevzuat, sözleşme, talep, ticari teamül ve dürüstlük kurallarına dayalı olarak ortaya çıkan ve icra edilen hukuki sebepler çerçevesinde açık rızaya bağlı sözlü, yazılı ya da elektronik kişisel verileriniz, özel nitelikli kişisel veriler de dahil olmak üzere toplanmaktadır.
Bu kapsamda kişisel verileriniz, PETROKİM veya PETROKİM adına veri işleyen gerçek ya da tüzel kişiler tarafından, sayılanlarla sınırlı olmamak üzere, yazılı veya elektronik olarak, aşağıda belirtilen yöntemlerle toplanabilir;
• Elektronik ya da fiziki olarak doldurduğunuz üyelik formu,
• İnternet sitelerimize üyelik veya giriş sırasında üye girişi yapmanızı sağlayan B2b ve sosyal ağlar,
• İnternet sitelerimiz veya üçüncü kişilere ait internet sitelerinde yer alan, bizimle iletişime geçmek, hizmet ve destek almak üzere doldurduğunuz iletişim formları,
• Çevirim içi alışveriş uygulamaları, sizi tanımak için kullanılan çerezler (cookies), mobil uygulamalarımız,
• Şirketimiz ile imzalamış olduğunuz muhtelif sözleşmeler ile Şirketimize göndermiş olduğunuz elektronik postalar, faks, kargo ve mektuplar,
• Şirketimiz adına veri işleyen yahut üyelik programı sürecinin herhangi bir safhasında şirketimize destek veren üçüncü kişi veya firmalar,
• Çalışanlarımız, dijital pazarlama ve çağrı merkezi dâhil olmak üzere müşteri hizmetleri kanallarımız,
• Sosyal medya kanalları, Google vb. arama motorlarının kullanımı,
• Üyelik sözleşmeleri ve sair diğer sözleşmeler, kampanyalar, başvurular, formlar, teklifler,
• Bayilerimiz, ve diğer satış ağı.
toplanan kişisel veriler Kanun’un 5. ve 6. maddelerinde ve bu Aydınlatma ve Açık Rıza Metni’nde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.
KVKK 5. maddesinde belirtilen Kişisel Verilerin İşlenme Şartları aşağıda yer almaktadır.
(1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.
(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel
verilerinin işlenmesi mümkündür:
a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla,
sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri
sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
KVKK 6. maddesinde belirtilen Kişisel Verilerin İşlenme Şartları aşağıda yer almaktadır.
(1) Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
(2) Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.
(3) Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
(4) Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli
önlemlerin alınması şarttır.
İlgili maddeler gereğince açık rıza alınması gereken durumlarda açık rızanız alınmaktadır. Ancak 5.maddenin 2. fıkrasında yazan şartlara uygun olması kaydı ile ilgili kişinin rızası alınmadan kişisel verilerin işlenmesi mümkündür.
Ticari ilişkinin başlaması/sürdürülebilmesi amacıyla toplanan kişisel verileriniz kimlik bilgileri, iletişim bilgileri, işlem güvenliği bilgileri, risk yönetim bilgileri, finansal bilgiler, gerektiği kadarıyla aile bireyleri ve yakınları bilgisi, referans bilgileri, görsel ve işitsel bilgiler, hukuki bilgiler, müşteri işlem bilgileri ve pazarlama bilgileridir.
Kanunların emredici hükümleri gereği gerçek kişilerin bilgilerinin doğru ve güncel tutulması esastır. Bu nedenle, belirli zaman aralıkları ile kişisel bilgilerinizin güncellenmesi talep edilebilir. Sisteme girdiğiniz tüm bilgilere sadece sizler ulaşabilmekte ve bilgileri sadece sizler değiştirebilmektesiniz. PETROKİM, hiçbir koşulda tarafınızdan sunulan yanlış bilgiden sorumlu tutulamaz. Kayıt olduğunuz esnada verilen giriş bilgilerinizi, kullanıcı adını ve şifrenizi korumakla yükümlüsünüz. PETROKİM’nın sahibi olduğu internet sitelerinde; kişilerin sitelerdeki ziyaretlerini amaçlarıyla uygun bir şekilde gerçekleştirmelerini temin etmek; kendilerine özelleştirilmiş içerikler gösterebilmek ve çevirim içi reklamcılık faaliyetlerinde bulunabilmek maksadıyla teknik vasıtalarla (Örn: cookie uygulaması gibi) site içerisindeki internet hareketlerini kaydedilmektedir. Şirketimizin Çerez Politikasına internet sitemizden ulaşabilirsiniz.
C. Kişisel Verilerin Hangi Amaçla İşleneceği
Kişisel verileriniz aşağıdaki durumlarda KVKK’ya uygun olarak veri sorumlusu ya da atayacağı tüzel/gerçek kişiler tarafından;
• Kimlik doğrulama ve kayıt oluşturulması amacıyla,
• Siparişlerinizin işleme konulması ve hesabınızın yönetilmesi, ticari faaliyetlerin yerine getirilebilmesi ve sürekliliğinin sağlanabilmesi amacıyla,
• Alınan hizmet süreçleri ile alakalı bilgilendirme amacıyla,
• Siparişlerin teslimi/iades
