Kişisel Verilerin İşlenmesi ve Korunması Hakkında
Aydınlatma Metni
İşbu Aydınlatma Metni
(“Aydınlatma Metni”), veri sorumlusu sıfatıyla Enjoy Ev ve Ofis Ürünleri
Limited Şirketi (“Şirket”) olarak kişisel verilerinize verdiğimiz önem doğrultusunda;
müşterilerimizin, üyelerimizin, web sitesi ve mobil uygulama
ziyaretçilerimizin, iş ortaklarımızın, çalışanlarımızın, tedarikçilerimizin
kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”
veya “Kanun”) ve ilgili mevzuata uygun bir biçimde toplanmasına, işlenmesine,
aktarılmasına, korunmasına ve bilgi güvenliğinin sağlanmasına ilişkin ilgili
kişileri bilgilendirmek amacı ile hazırlanmıştır.
Şirket’imizin Aydınlatma Metni’ne
ilişkin değişiklik yapma hakkı saklıdır. İşbu Aydınlatma Metni’ni Şirket’imizce
kısmen veya tamamen yenilenmesi halinde yürürlük tarihi güncellenecek ve
internet sitemiz olan www.enjoyhomedesign.com.tr adresi başta olmak üzere
ilgili kanallar vasıtasıyla ilgili kişilerin erişimine sunulacaktır.
1. Veri Sorumlusu
Ticari merkezi Koşuyolu mahallesi
Lambacı sk.No.7 9D blok Kadıköy/İSTANBUL adresinde bulunan Şirketimiz, KVKK’nın
10. maddesi çerçevesinde Veri Sorumlusu olarak nitelendirilmektedir.
2. Kişisel Verilerin Toplanması
Şirket veri sorumlusu olarak,
kişisel verileri, KVKK’da öngörülen temel ilkelere uygun olarak, Şirket ticari
faaliyetlerine bağlı olarak değişkenlik gösterebilmekle ve bunlarla sınırlı
olmamakla birlikte; otomatik ya da otomatik olmayan yöntemlerle, Şirket’imizin,
internet sitesi, mobil uygulamalar ve sözlü, yazılı ya da elektronik olarak
toplayabilecektir. Bu çerçevede toplanan kişisel verileriniz; hukuka ve
dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve
meşru amaçlar için ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak
ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre
kadar muhafaza edilme ilkelerine uygun olarak, KVKK m. 4/2 hükmünde öngörülen
ilkeler ışığında açık rıza temini suretiyle veya KVKK m. 5/2 ve KVKK m. 6/3
hükümlerinde öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin
işlenebilmekte ve aktarılabilmektedir.
3. Kişisel Verilerin İşlenmesi ve
İşlenme Amaçları Şirket veri sorumlusu olarak; faaliyetleri doğrultusunda;
müşterilerinin/kullanıcılarının ihtiyaçları doğrultusunda talep ettikleri ürün
ve hizmetlerin sunulması, ticari işlerin planlanması ve icrası,
müşterilerinin/kullanıcılarının faydalandığı hizmetlere ilişkin kayıtların
tutulması, Şirket bünyesinde yapılan organizasyon, kampanya, çekiliş ve
duyuruların gerçekleştirilmesi, iletişim faaliyetlerinin yürütülmesi, Şirket
olarak hizmetlerimizin sunulması yoluyla ticari faaliyetlerimizin
gerçekleştirilmesi, bunun için gerekli çalışmaların iş birimleri tarafından
yapılması ve ilgili iş süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin
yürütülmesi, yürürlükteki mevzuat uyarınca fatura düzenlenmesi, Şirket
içerisinde uzaktan (online) etkinlikler de dahil olmak üzere çeşitli
etkinlikler düzenlenmesi, Şirket’e ait kurumsal sosyal medya hesaplarında
(dahil ancak sayılanlarla sınırlı olmamak üzere Instagram, Facebook, Twitter
vb.) çalışanların performans açısından ödüllendirilmesine, çalışma
motivasyonunun artırılmasına, Şirket içi uyumluluğun ve sosyal etkileşimin
artırılmasına ilişkin şirket içi etkinliklerin düzenlenmesi ve bu anlamda
Şirket’e ait sosyal medya hesaplarında sunum, canlı yayın ve bunlarla sınırlı
olmaksızın paylaşım ve yayın yapılması, ilgili mevzuat uyarınca ilgili kamu
kurum ve kuruluşları ile talep edilen bilgilerin paylaşılması, ilgili mevzuat
gereği saklanması gereken müşteri/kullanıcı verilerine ilişkin bilgilerin
muhafaza edilmesi, iletişim faaliyetlerinin yürütülmesi, mal / hizmet satış
sonrası destek hizmetlerinin yürütülmesi, mal / hizmet satış süreçlerinin
yürütülmesi, müşteri ilişkileri yönetim süreçlerinin yönetilmesi, müşteri
memnuniyetine yönelik aktivitelerin yürütülmesi, reklam / kampanya / promosyon
süreçlerinin yürütülmesi, pazarlama ve analiz çalışmalarının yürütülmesi,
sözleşme süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi
verilmesi, ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi, iş ortakları
ve tedarikçilerle olan ilişkilerin yönetilmesi, çalışan adayları ile ilgili
süreçlerin yürütülmesi ve iş sözleşmelerinin kurulması, Şirket çalışanları için
iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, müşteri
ilişkileri yönetimi süreçlerinin planlanması, müşteri memnuniyeti, talep ve
şikayetlerinin takibi, ticari ve iş stratejilerinin belirlenmesi ve uygulanması
amacı doğrultusunda kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve
yürütülmesi, kurumsal yönetim faaliyetlerinin planlanması, iç kontrol
süreçlerinin yürütülmesi, hukuki iş ve işlemlerin yürütülmesi ve takibi,
şirketler hukukundan doğan süreçlerin gerçekleştirilmesi, çalışan
memnuniyetinin ve bağlılığı süreçlerinin planlanması, çalışanlar için yan
haklar ve menfaatlerin planlanması, çalışanların bilgiye erişim yetkilerinin
planlanması, çalışanların iş faaliyetlerinin takibi, bilgi güvenliği
süreçlerinin planlanması, denetimi, bilgi teknolojileri alt yapısının
oluşturulması ve yönetilmesi ve bilgi teknolojileri (IT) hizmetlerinin
sağlanması, web sitesi ve/veya mobil uygulamaya ilişkin ziyaretçi kayıtlarının
oluşturulması ve takibi, Şirket yerleşkesi ve tesislerinin güvenliğinin
sağlanması, şirket demirbaşlarının ve kaynaklarının güvenliğinin temini,
yetkili kurum ve kuruluşlara ilgili mevzuattan doğan yükümlülüklere istinaden
bilgi verilmesi ve ilgili kişilerin taleplerinin karşılanabilmesi amacıyla ve
bunlarla sınırlı olmamak üzere Kanun’a uygun olarak bilumum araç ve kanallar
aracılığı ile sözlü, yazılı veya elektronik ortamda veri sahibinin onayı ve
açık rızası dahilinde kişisel verileri kısmen veya tamamen elde edebilir,
kaydedilebilir, saklayabilir, güncelleyebilir, periyodik olarak kontrol
edilebilir, üçüncü kişilere aktarabilir veya işleyebilir.
4. Kişisel Verilerin Kimlere ve
Hangi Amaçla Aktarılabileceği
4.1. Yurtiçi Aktarımlar
Şirket, yukarıda belirtilen veri
işleme amaçlarını gerçekleştirmek üzere, 3. maddede belirtilen amaçlar ile
sınırlı olarak, söz konusu
kişisel verileri KVKK’nın 8. maddesine uygun olarak güvenlik ve gizlilik
esasları çerçevesinde yeterli önlemler alınmak kaydıyla,
yurt içinde bulunan; Şirket’in
dolaylı/doğrudan iştirakleri ya da bağlı ortaklıkları, grup şirketleri iş
ortakları, faaliyetleri gereği anlaşmalı olduğu ve hizmet sunduğu müşteriler,
Şirket tarafından hizmet/destek/danışmanlık alınan ya da iş birliği yapılan
şirketler ve diğer 3.kişi ya da kuruluşlar, Şirket’in danışmanları,
hissedarları ya da çözüm ortakları, tedarikçiler veya yükleniciler, denetim
şirketleri veya yasal bir zorunluluk gereği bu verileri talep etmeye yetkili
olan kamu kurum veya kuruluşları ve bunlarla sınırlı olmamak üzere ilgili diğer
otoriteler ile paylaşabilecektir.
4.2. Yurtdışı Aktarımlar
Şirket, yukarıda belirtilen veri
işleme amaçlarını gerçekleştirmek üzere, 3. maddede belirtilen amaçlar ile
sınırlı olarak, söz konusu kişisel verileri, veri sahibinin açık rızasını
alarak, KVKK’nın 9. maddesine uygun olarak;
Şirket’in iş ortaklığı/bağlı
ortaklığını kurulma amacının yerine getirilmesi amacıyla sınırlı olarak,
yurtdışında bulunan kendine ya da sözleşme ilişkisi içerisinde olacağı 3. taraf
tüzel kişilere ait sunucularına aktarabilecektir.
Şirket ya da sözleşme ilişkisi
içerisinde olacağı 3. taraf tüzel kişiler; kişisel verileri yukarıda belirtilen
amaçlar çerçevesinde gerekli güvenlik önlemlerini almak kaydıyla, yurtdışında
bulunan sunucularda veya diğer elektronik ortamlarda işleyip saklayabilir. Şirket,
söz konusu sunucuların bulunduğu ülkelerde kişisel verilerin korunması
konusunda gelişmiş kanunlar bulunduğunu, üçüncü kişilerinde teknik ve idari
tedbirlerini aldıklarını garanti etmektedir.
5. Kişisel Veri Sahiplerinin
Hakları Kişisel veri sahipleri, KVKK’nın 11. maddesi uyarınca aşağıda yer alan
haklara sahiptir:
a) Şirket’in kendilerine ilişkin
kişisel verileri işleyip işlemediğini ve hangi kişisel verileri işlediğini
öğrenme,
b) İşleme faaliyetinin amaçlarına
ilişkin bilgi alma,
c) Şirket’in yurt içinde veya
yurt dışında kişisel verileri aktardığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya
yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) Kanun’a uygun olarak kişisel
verilerin silinmesini veya yok edilmesini isteme,
f) Kişisel verilerin
düzeltilmesi, silinmesi ya da yok edilmesi talebi halinde; yapılan işlemlerin,
kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran
otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi
aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
h) Kişisel verilerinin birer
kopyasını alma
i) Kişisel verilerin kanuna
aykırı olarak işlenmesi ve bu sebeple veri sahibinin zarara uğraması hâlinde
zararın giderilmesini talep etme.
Kişisel veri sahipleri yukarıda
belirtilen haklara ilişkin yazılı taleplerini Veri Sahibi Başvuru Formu’nu
doldurarak Koşuyolu mahallesi Lambacı sk.No.7 9D blok Kadıköy/İSTANBUL adresine
ıslak imzalı olacak şekilde noter kanalıyla, iadeli taahhütlü posta yoluyla
iletebilirler.
Kişisel veri sahiplerinin sahip
oldukları ve yukarıda belirtilen haklarını kullanmak için yapacağı ve
kullanmayı talep ettikleri hakka ilişkin açıklamaları içeren başvuruda; talep
edilen hususun açık ve anlaşılır olması, talep edilen konunun kişisel veri
sahibinin şahsı ile ilgili olması veya başkası adına hareket ediliyor ise bu
konuda özel olarak yetkilendirilmiş olunması ve bu yetkinin belgelendirilmesi,
başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği tevsik edici
belgelerin eklenmesi gerekmektedir.
Şirket’imize iletilen usulüne
uygun talepler en geç 30 (otuz) gün içinde sonuçlandırılacaktır. Söz konusu
taleplerin sonuçlandırılmasının ayrıca bir maliyeti gerektirmesi hâlinde,
Şirket’imiz tarafından başvuru sahibinden Kurul tarafından belirlenen
tarifedeki ücret istenebilecektir.
Şirket’in Kanun’da olabilecek
değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenecek
yöntemler nedeni ile iş bu aydınlatma metninde değişiklik yapma hakkı saklıdır.
6. Veri Sorumlusu İletişim
Bilgileri
Veri Sorumlusu : Enjoy Ev ve Ofis
Ürünleri Limited Şirketi
Koşuyolu mahallesi Lambacı
sk.No.7 9D blok Kadıköy/İSTANBUL
Mersis No:00335091649400001
Tic.Sicil No:2001404178
KİŞİSEL VERİLERİN İŞLENMESİNE
İLİŞKİN AÇIK RIZA METNİ
Enjoy Ev ve Ofis Ürünleri Limited
Şirketi (“Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması
Kanunu (“KVKK” ve/veya “Kanun”) kapsamında
hazırlanmış olan “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’nin (“Aydınlatma
Metni”) tamamını okudum, anladım ve Şirket’in KVKK çerçevesinde kişisel
verilerimi ne şekilde işlediği ve kimlere ne şekilde aktaracağı hakkında
bilgi sahibi oldum.
Bu kapsamda, işbu Açık Rıza
Metni’ne verdiğim onayım ile kişisel verilerimin ilgili mevzuatta ve/veya
Aydınlatma Metni’nde belirtilen işleme amaçları dahilinde, Şirket’in çalışanı
olarak özlük dosyamın oluşturulması ve usulüne uygun şekilde muhafaza edilmesi,
özlük haklarımın Şirket tarafından zamanında ve gereği gibi yerine getirilmesi,
Şirket’in uygun göreceği kapsamda çalışan memnuniyetine ilişkin etkinliklerin
organize edilmesi, Şirket içindeki görev ve sorumluluklarımın yerine
getirilebilmesi ve Şirket çalışanı olmamdan kaynaklanan her türlü amaç ile
sınırlı olmak koşuluyla, gerekli olan azami süre ve herhalde kanuni zamanaşımı
süreleri kadar muhafaza edilerek işlenmesine özgür irademle onay verdiğimi,
Şirket tarafından bu hususta tereddüde yer vermeyecek şekilde aydınlatılmış
olarak bilgilendirildiğimi ve Kanun çerçevesinde açık rızam bulunduğunu kabul,
beyan ve taahhüt ederim.
İşbu Açık Rıza Metni’ne yazılı
olarak verdiğim onayım ile kişisel verilerimin işlendikten sonra, ilgili
mevzuatta ve/veya Aydınlatma Metni’nde belirtilen işleme amaçları ile sınırlı
olmak koşuluyla, gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri
kadar muhafaza edilerek; Şirket’in kanuni yükümlülüklerinin yerine getirilmesi
ve Şirket’in faaliyetlerinin gerçekleştirilmesi amacıyla tâbi olduğu her türlü
mevzuat hükümleri gereğince Türkiye Cumhuriyeti sınırları içerisinde
hizmet/destek/danışmanlık alınan ya da iş birliği yapılan
yurtiçi/yurtdışı/uluslararası, kamu/özel kurum ve kuruluşları, şirketler ve
diğer üçüncü kişi ya da kuruluşlar, Şirket’in danışmanları, hissedarları ya da
çözüm ortakları, tedarikçiler veya yükleniciler, denetim şirketleri veya yasal
bir zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum veya
kuruluşları ve bunlarla sınırlı olmamak üzere ilgili diğer otoriteler
ile KVKK’nın 8. maddesine uygun olarak aktarılmasına, özgür irademle
onay verdiğimi, Şirket tarafından bu hususta tereddüde yer vermeyecek şekilde
aydınlatılmış olarak bilgilendirildiğimi ve KVKK çerçevesinde açık rızam
bulunduğunu kabul ve beyan ederim.
Ad,Soyadı
Tarih
İmza