KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Artaş Ambalaj Sanayi ve Ticaret Anonim Şirketi (“Artaş”) olarak, siz değerli kullanıcılarımıza (“Kullanıcı”) ait kişisel verilerin özel hayatın gizliliğine ilişkin hususlar da göz önünde bulundurularak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili diğer mevzuatlar uyarınca, veri sorumlusu sıfatıyla Artaş tarafından sizleri bilgilendirmek ve aydınlatmak amacıyla işbu aydınlatma metni (“Aydınlatma Metni”) hazırlanmıştır.

Bilgilendirme

6698 Sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş olup, 7 Nisan 2016 tarihinde Resmi Gazete’de yayımlanarak yürürlüğe girmiştir. Bununla birlikte, Kanun’un Yürürlük başlıklı 32.maddesine göre, bu Kanunun; 8 inci, 9 uncu, 11 inci, 13 üncü, 14 üncü, 15 inci, 16 ncı, 17 nci ve 18 inci maddeleri 7 Ekim 2016 tarihi itibari ile yürürlük kazanmıştır.

Kanun; Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir. İşbu metin ile ARTAŞ tarafından ziyaretçiler bilgilendirilmekte ve aydınlatılmaktadır.

ARTAŞ, ziyaretçiler tarafından bu sitedeki formlar aracılığıyla sunulan isminiz, elektronik posta adresiniz, iş ve ev adresiniz, telefon numaranız ve sair kişisel verilerinizi yalnızca işleme amacı ile sınırlı olarak ve aydınlatma metninde, onay verilmiş ise açık rıza metninde, belirtilen sınırlar çerçevesinde işleyecektir.

TANIMLAR

İş bu Aydınlatma Metninde ifade edilmiş olduğu üzere ŞİRKET, KVKK gereğince veri sorumlusudur.

i.                      Veri Sorumlusu Bilgisi

Açık Adı          : Artaş Ambalaj Sanayi ve Ticaret A.Ş.

Kısa Adı          : “ARTAŞ” ve/veya “ŞİRKET”

Adres               :  Yeşilbayır Mah. Yapı Cad. No:26E/_ Arnavutköy/İstanbul

İ. Sitesi : www.artaspack.com

I. Kişisel Verilerinizi Toplamamızın Yöntemi ve Hukuki Sebebi Nedir?

Kişisel verileriniz iletişim talebiniz sırasında ve/veya sonrasında yazılı ve sözlü olarak ve/veya elektronik ortamda tarafımıza iletmiş olduğunuz, sağlık bilgileri de dahil olmak üzere özel nitelikli kişisel verilerinizi de içeren her türlü bilgi ve belgeyi ifade etmekte olup, bu bilgiler fiziki ve dijital ortamda saklanmaktadır. Kişisel verileriniz, KVKK tarafından öngörülen temel ilkelere uygun olarak, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Aydınlatma Metninde belirtilen gerçek ve tüzel kişiler ile aşağıda yer alan amaçlarla yurt içinde ve yurt dışında işlenebilmekte ve aktarılabilmektedir.

YÖNTEM AÇIKLANMAMIŞ. VERİLER HANGİ YÖNTEMLE TOPLANACAK? YÖNTEM İLE İLGİLİ DE BİLGİLENDİRME METNİ EKLENMELİDİR.

ÖRNEĞİN:

Kişisel verileriniz üye kayıt formu, internet üzerinden doldurulan kayıt/başvuru formları, alındı ve harcama belgeleri, etkinliklerde kullanılan görüntü ve ses kayıt cihazları, güvenlik kamera kayıtları ve ŞİRKET resmi e-mail adresi olan bilgi@xxx.tr   adresine yahut “@asbu.edu.tr” uzantısını kullanan Şirket’ye ait herhangi bir mail adresine, xxx@hs1.kep.tr KEP adresine veya +90 312 xxxxx numaralı faks adresine kişisel veri gönderilmesi durumunda söz konusu iletişim kanalları vasıtasıyla toplanmaktadır.

Kişisel veriler, fiziken evrak gönderilmesi, Şirket’in sağladığı bir evrakın fiziken doldurulması, kütüphane hizmetinin sunulabilmesi için doldurulan kütüphane üyelik formunun ıslak imzalı olarak doldurulması, +90 312 xxxx numaralı hatların veya Şirket’e ait diğer dahili numaraların aranması suretiyle de toplanmaktadır.

Kişisel verileriniz ayrıca otomatik yollarla https://www.xxx.tr/tr adresi ve uzantılarında kullanılan çerezler (cookie) vasıtasıyla da toplanmaktadır. Söz konusu çerezler, yalnızca ziyaretçinin siteyi tam verimlilikte kullanabilmesi için gerekli çerezler olup ziyaretçinin tercihlerini hatırlamak amacıyla kullanılmakta ve başka bir kişisel veri temin etmemektedir.  Çerez politikamıza aaa.xxx.tr(link verilecek) adresinden ulaşabilirsiniz.

II. Kişisel Verilerinizi Hangi Amaçla İşliyoruz?

Kişisel verileriniz,

• İlgili her türlü mevzuata uygun olarak Artaş tarafından iletişim sağlamak,

• Yukarıda belirlenen çerçevede Artaş tarafından tanımlanan amaçlar doğrultusunda faaliyetlerimizi yürütmek,

• Artaş ile aşağıda III. maddede belirtilen diğer gerçek ve/veya tüzel kişilerin amaç ve faaliyetleri kapsamında olmak suretiyle,

• Bunların hizmetleri ile ilgili tarafınıza bilgilendirme yapmak,

• Bunların faaliyet konuları ile ilgili ürün, hizmet ve imkânlarından tarafınıza faydalanma imkânı sunmak,

• Bunların bünyesinde sunulacak hizmetler ve içerikleri konusunda bilgilendirme yapabilmek,

• Bunların genel ve özel kampanyalarından, promosyon, tanıtım, indirim vs. gibi avantajlarından tarafınızın haberdar edilmesi, yararlandırılması, kutlama ve temenni iletimi,

• Bunların etkinlikleri ile ilgili içerikler, bilet satışları ve gelişmelerden tarafınızın haberdar edilmesi,

• Artaş menfaat ve politikaları doğrultusunda ticari amaçlarla kullanmak,

• Hizmetlerin iyileştirilmesi için kimliği ifşa edilmeden istatistiksel çalışmalarda kişisel veri ve bilgileri değerlendirilerek analiz yapabilmek,

• Tarafınızın talep edeceği bilgi, etkinlik ve hizmetlerle ilgili tarafınıza bilgilendirme yapmak,

• Tarafınızın kullanıcı adı ve şifresini kullanarak giriş yaptığı mecralarda yer alan kişisel verileriniz, tercihleriniz, işlemleriniz ile gezinme süreniz ve detaylarını elde edilen diğer verilerle birlikte işleyebilmek,

• Uygulama/aplikasyon yönetmek,

• Artaş tarafından muhafaza edilen kişisel verilerinizin güvenliğinin teminini sağlamak ve bu amaçla verilerinizi muhafaza etmek üzere aktarmak,

• Veri kayıplarının önlenebilmesi için kopyalama/yedekleme yapmak,

• Yasal mevzuata uygun şekilde ayrıca onay alınmak sureti ile ticari elektronik ileti gönderebilmek,

• Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, yasal yükümlülüklerin yerine getirilmesini sağlamak amaçlarıyla ve

• KVKK’da belirtilen diğer amaçlarla, Artaş ile aşağıda III. maddede belirtilen diğer gerçek ve/veya tüzel kişiler tarafından işlenebilmektedir.

III. Kişisel Verilerinizi Kimlere ve Hangi Amaçla Aktarıyoruz?

Toplanan kişisel verileriniz, KVKK tarafından öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde ve yukarıda yer alan amaçlarla, Artaş çatısı altında ileride kurulacak şirket/kuruluş ve bağlı ortaklıklar da dahil olmak üzere Artaş tarafının, bunların iş ortaklarına, tedarikçilerine, servis sağlayıcılarına, gerçek ve/veya tüzel kişi hissedarlarına; kanunen yetkili kamu kurumları ve özel kişilere aktarılabilmektedir.

IV. KVKK uyarınca Artaş’ın Kişisel Verilerinizi Açık Rıza Olmaksızın İşleyebileceği Haller:

KVKK’nın 5. maddesi uyarınca, aşağıdaki hallerde Artaş, açık rızanız aranmaksızın yukarıda belirtilen ve kanuna uygun olarak almış olduğu kişisel verilerinizi işleyebilir:

• Kanunlarda açıkça öngörüldüğü hallerde,

• Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,

• Artaş ile akdettiğiniz bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

• Artaş’ın bir hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• Kişisel verinizin tarafınızca alenileştirilmiş olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ve

• Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Artaş’ın meşru menfaatleri için veri işlenmesinin zorunlu olması.

V. Veri Sahibi Olarak KVKK’nın 11. Maddesinde Sayılan Haklarınız Nelerdir?

Kişisel veri sahibi olarak,

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararınızın giderilmesini talep etme, haklarına sahipsiniz.

VI. Veri Sahibi Olarak Haklarınızı Ne Şekilde Kullanacaksınız?

KVKK madde 11 uyarınca sahip olduğunuz ve yukarıda bahsi geçen haklarınızı kullanmak için bu linkte bulunan başvuru formunu detaylı şekilde doldurarak e-posta yoluyla tarafımıza iletebilirsiniz. Artaş, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Artaş, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücreti alma hakkı saklıdır. Bununla beraber, kişisel verilerinizle ilgili değişiklik ve/veya güncellemeleri her zaman yukarıda bahsedilen iletişim yollarıyla Artaş’a bildirebilirsiniz.

VII. Kişisel Verileriniz Ne Süreyle İşlenecektir?

KVKK’ya uygun olarak, işbu Aydınlatma Metninde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVKK 7. maddesinin 1. fıkrasına göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca Artaş olarak verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı süreleri dolduğunda tarafımızca silinecek, yok edilecek veya anonimleştirerek kullanılmaya devam edilecektir.

VIII. KVKK’nın Yürürlük Tarihinden Önce Alınan Kişisel Verileriniz KVKK’nın yürürlük tarihi olan 7 Nisan 2016 tarihinden önce kurulmuş bulunan kullanıcı ilişkisi ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel verileriniz, işbu Aydınlatma Metninde ve KVKK’da düzenlenen şart ve koşullara uygun olarak işlenebilecek ve muhafaza edilebilecek olup Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere yurt dışına da aktarılabilecektir.