Şartlar ve Koşullar

Kişisel Verilerin Korunması Kanunu Aydınlatma Beyanı

Tanımlar

İşbu aydınlatma metninde geçen;

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
• Kişisel Verilerin Korunması Kanunu (KVKK): 7 Nisan 2016 tarihinde Resmi Gazete’de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
• İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder.

Şirketimiz Hakkında

NORM DİJİTAL HİZMETLER TİCARET A.Ş. (“Şirketimiz”) olarak başta temel hak ve özgürlükleri koruması olmak üzere özel hayatlara ilişkin gizliliğin korunması, bilgi güvenliğinin sağlanması ve korunması, etik değerlere saygı öncelikli prensiplerimiz arasında yer almaktadır. Buna bağlı olarak, Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. Maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek kapsamında aşağıda verdiğimiz açıklamalarımız bilgilerinize sunulmaktadır.

Veri Sorumlusu

Kişisel verileriniz bakımından “Veri Sorumlusu”; İzmir Ticaret Sicili nezdinde 227198 sicil numarası ile kayıtlı, 0631152363600001 Mersis numaralı, şirket merkezi Adatepe Mah. Doğuş Cad. No: 207 AG İç Kapı No: 1 Buca / İzmir Norm Digital A.Ş.’dir.

Verisi Toplanan Taraflar

Kişisel Verilerin Korunması Kanunu kapsamında şirketimiz ile iş ilişkisinde olan aşağıda belirttiğimiz taraflarımızın verileri toplanmaktadır:

• Çalışanlar ve çalışan adayları,
• Çalışan ve çalışan adaylarının aile bireyleri ve yakınları,
• Müşteriler,
• Tedarikçiler,
• Danışmanlar,
• İş ortakları,
• Hissedarlar,
• Şirket yetkilileri,
• Şirket vekilleri,
• Sözleşme ilişkisinde bulunan kişiler ve çalışanları,
• Hukuki işlemlerin muhatabı olan kişiler,
• Anket katılımcıları,
• Ziyaretçiler.

Şirketimizin Taraflarından Topladığı ve İşlediği Veriler

Kişisel Verilerin Korunması Kanunu 5 ve 6. Maddesi kapsamında şirketimiz aşağıdaki verileri toplamaktadır ve işlemektedir:

• Aile ve sosyal yaşantı bilgileri,
• Eğitim ve öğretim bilgileri,
• İstihdam bilgileri,
• Talep/şikâyet yönetimi ile ilgili bilgiler,
• Hukuki işlere ilişkin bilgiler,
• Etik değerlere ve hukuka uyum bilgileri,
• Finansal bilgiler,
• Denetim bilgileri,
• Elektronik medya kullanımı bilgileri,
• Sağlanan ve temin edilen mal ve hizmetlerle ilgili bilgiler,
• İş aktiviteleri bilgileri,
• Ticaret ve diğer lisans ve izinlerle ilgili bilgiler,
• Fiziksel mekân güvenlik bilgileri,
• Görsel ve işitsel bilgiler (fotoğraf, kamera, ses kayıtları),
• Telekomünikasyon kayıtları,
• E-posta ve bilgi sistemleri hizmetleri kullanım kayıtları,
• Giriş kayıtları,
• Sağlık raporları ve sağlık bilgileri,
• Biyometrik veriler,
• Adli sicil kayıt bilgileri.

Şirketimizin Veri Toplama Amaçları

Kişisel Verilerin Korunması Kanunu 5 ve 6. Maddesi kapsamında aşağıdaki amaçlarla veri toplanmakta ve işlenmektedir:

• Şirketimizin ticari faaliyetlerinin gerçekleştirilmesi,
• Ticari faaliyetlere bağlı iş süreçlerinin yerine getirilmesi,
• İş ortakları ve/veya tedarikçileri ile olan ilişkilerin yönetimi ve yürütülmesi,
• Şirketimizin web sitelerinin teknik olarak yönetimi,
• Müşteri yönetimi ve şikayetlerin takibi,
• Ürün anketleri ve Şirketimize gönderilen soruların takibi,
• Şirketimiz tarafından sunulan ürün ve hizmetlerden faydalanma için gerekli çalışmaların yapılması,
• Ürün ve/veya hizmetlerin satış, pazarlama ve satış sonrası süreçlerinin planlanması ve icrası,
• Ürün ve hizmetler hakkında bilgilendirme yapılması,
• Yasal mevzuata uygun şekilde ticari elektronik ileti gönderilebilmesi,
• Yarışma, etkinlik ve diğer organizasyonların yürütülmesi,
• Şirketimizin ve Şirketimizle iş ilişkisi içerisindeki kişilerle hukuki ve ticari ilişkilerin yürütülmesi,
• Çalışan idaresi ve yönetimi,
• Şirket lokasyonlarının fiziksel güvenliğinin sağlanması,
• Lojistik faaliyetlerinin planlanması,
• Etik değerlere ve hukuka uyumun sağlanması,
• Sözleşme süreçlerinin ve hukuki taleplerin takibi,
• İnsan kaynakları ve personel alım süreçlerinin yönetilmesi,
• Araştırma ve geliştirme faaliyetlerinin yürütülmesi,
• Kurumsal iletişim ve yönetim faaliyetlerinin planlanması,
• Bilgi güvenliği yönetimi,
• Finans ve muhasebe işlerinin takibi,
• Ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
• Ziyaretçi kayıtlarının oluşturulması,
• İlgili mevzuat gereği yasal yükümlülüklerin yerine getirilmesi.

Şirketimiz Tarafından Amaçları Dahilinde Toplanan ve İşlenen Verilerin Aktarımı

Kişisel Verilerin Korunması Kanunu 8 ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde şirketimiz tarafından toplanan kişisel verileriniz, yukarıda belirtilen amaçlar dahilinde iştiraklerimize, hissedarlarımıza, iş ortaklarımıza (sadece anonim olarak), kanunen yetkili kamu kurumları ve özel kişiler ile paylaşılabilecektir.

Şirketimiz Tarafından Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler, şirketimiz tarafından kişisel veri sahiplerine açıkça ve anlaşılabilir bir şekilde sözlü, yazılı ve/veya elektronik bilgilendirme yapılacak şekilde, gerektiğinde açık rıza alınarak, hukuka ve dürüstlük kurallarına uygun olarak toplanmakta, kullanılmakta, kaydedilmekte, depolanmakta ve işlenmektedir.

Şirketimiz Tarafından Toplanan Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili yasal mevzuatlarda belirtilen saklama sürelerine veya işleme amaçlarının gerektirdiği süre boyunca saklanır. Sonrasında, Kişisel Verilerin Korunması Kanunu 7. Maddesine uygun olarak silinir, yok edilir veya anonim hale getirilir.

Verilerinizin Güvenliği

Kişisel verileriniz, işlendikleri ve saklandıkları ortamlarda yetkisiz erişime karşı korunmakta, kaybolmamaları ve zarar görmemeleri amacıyla gerekli güvenlik önlemleri alınmaktadır.

İlgili Kişinin Hakları

Kişisel Verilerin Korunması Kanunu 11. Maddesi uyarınca, kişisel verisi işlenen her birey, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse, buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Otomatik sistemler vasıtasıyla analiz edilen verilerle ilgili itiraz etme,
• Kanuna aykırı işlenme nedeniyle zararın giderilmesini talep etme.

Başvuru Yöntemleri

KVKK 13. Maddesi gereğince, yukarıda belirtilen haklarınızı kullanmak için başvurunuzu aşağıdaki yöntemlerle yapabilirsiniz:

1. Şahsen başvuru yaparak, başvuru formunu doldurup, Norm Digital A.Ş.’ye teslim edebilirsiniz.
2. Noter aracılığıyla tebligat gönderebilirsiniz.
3. Güvenli Elektronik İmza ile başvuru yaparak, normdigital@hes02.kep.tr adresine e-posta gönderebilirsiniz.

Adres: Adatepe Mah. Doğuş Cad. No: 207 AG İç Kapı No: 1 Buca / İzmir