KİŞİSEL VERİLERİN İŞLENMESİNE DAİR BİLGİLENDİRME

ORDER ACT markasıyla faaliyet sürdüren PİA GİYİM SANAYİ VE DIŞ TİCARET ANONİM ŞİRKETİ’nin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında “veri sorumlusu” sıfatına sahiptir. KVKK 10. madde uyarınca gerçekleştirilen kişisel veri işleme faaliyetleri hakkında bilgilendirilmesi amacıyla işbu metin hazırlanmıştır.

İşlenen Kişisel Verileriniz Nelerdir?

Kişisel verileriniz faaliyetlerimizi yürütmek amacıyla Şirket’imiz tarafından farklı kanallarla ve mevzuata ve Şirket politikalarına uyumun sağlanması hukuki sebeplerine dayanılarak toplanmaktadır. Kişisel verileriniz, KVKK tarafından öngörülen temel ilkelere uygun olarak, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Aydınlatma Metninde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir. Bu kapsamda aşağıdaki kişisel veriler işlenmektedir.

Kimlik bilgisi (ad-soyad, doğum yeri, doğum tarihi, yaş, T.C. Kimlik numarası vb), iletişim bilgisi (e-mail adresi, telefon numarası, cep telefonu numarası, adres), Şirketimiz ve ilgili tarafların teknik, idari, hukuki ve ticari güvenliğini sağlamak amacıyla işlenen kişisel veriler (örn. kişisel veri sahibiyle ilişkilendirilen işlem ile o kişiyi eşleştirmeye ve kişinin o işlemi yapmaya yetkili olduğunu gösteren Internet sitesi şifre ve parola gibi bilgiler), Şirketimizin ticari, teknik ve idari risklerini yönetebilmek için işlenen kişisel veriler (örn. IP adresi, Mac ID vb. kayıtlar) ve ödemeye ilişkin finansal bilgiler ile çalışanlarımız için sağlık kayıtları kişisel veri kapsamında işlenmektedir.

Kişisel Verilerin İşlenme Sebepleri:

Toplanan kişisel verileriniz, KVKK tarafından öngörülen temel ilkelere uygun olarak ve KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde,

1.       İmzalanan sözleşmeler ve protokoller neticesinde iş ve işlemleri ifa edebilmek

2.       Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerin yerine getirilmesini sağlamak.

3.       İnsan kaynakları süreçlerini yürütmek.

4.       Kurumsal iletişimi sağlamak.

5.       Kurum güvenliğini sağlamak,

6.       İstatistiksel çalışmalar yapabilmek.

7.       Kurum ile iş ilişkisinde bulunan gerçek / tüzel kişilerle irtibat sağlamak.

8.       Yasal raporlamalar yapmak.

9.       İleride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğü

amacıyla işlenmektedir.

Kişisel Veri Toplama Yöntemimiz

Kişisel veriler, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır. İlgili mevzuatın ilgili kişiden açık rıza alınmaksızın işlenmesine (aktarımlar dahil) imkan verdiği haller dışındaki her türlü kişisel veri işlemleri için izin alındığını ve izinsiz işlenme yapılmadığını belirtmek isteriz.

İşlenen Kişisel Veriler Kime ve Hangi Amaçlarla Aktarılmaktadır?

Toplanan kişisel verileriniz; KVKK tarafından öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, Kurumumuz tarafından aşağıda yer alan amaçlarla; iş ortaklarımıza, tedarikçilerimize, kanunen yetkili kamu kurumlarına ve özel kişilere aktarılabilmektedir:

• İmzalanan sözleşmeler ve protokoller neticesinde iş ve işlemleri ifa edebilmek
• Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerin yerine getirilmesini sağlamak.
• İlgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
• Kurumumuzun verdiği hizmetlerin, iş stratejilerinin planlanması ve icrası,
• Kurumumuz ve Kurumumuz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temini,
• Finans, muhasebe işlerinin ve hukuk işlerinin takibi.

Kişisel Verilerinizin Saklanma Süresi

KVKK kapsamında kişisel verilerin saklanması için herhangi bir süre belirlenmemiş olmakla birlikte, genel ilkeler uyarınca kişisel verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi esastır. Şirketimiz, söz konusu ilkeye uygun bir şekilde saklama süreleri tespit etmek adına, her bir veri işleme süreci ile ilgili olarak yürürlükte bulunan mevzuatı ve sürecin amacını esas alarak bir değerlendirme yapmaktadır. Bu doğrultuda Şirketimiz, asgari olarak yasal yükümlülüklerinin gerektirdiği süre ile ve her halükârda ilgili zamanaşımı süreleri dolana kadar kişisel verileri saklamaktadır. Şirketimiz, bahsi geçen sürelerin sona ermesi durumu da dahil olmak üzere herhangi bir süreç kapsamında ilgili kişisel verinin işleme amacının ortadan kalkması ile birlikte kişisel verileri Kanun’a uygun bir şekilde anonimleştirmekte, silmekte veya yok etmektedir. Kanun kapsamında anonimleştirme “Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi” şeklinde tanımlanmış olup Şirketimiz anonimleştirme faaliyetleri yürürlükteki mevzuata uygun bir şekilde gerçekleştirilmektedir.

Veri Sahibi Olarak Haklarınız ve Hakların Kullanımı

KVKK 11. Madde uyarınca veri sahibi olarak;

(a) Kişisel veri işlenip işlenmediğini öğrenme,

(b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

(c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

(d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

(e) KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

(f) verilerde düzeltme veya silinme/yok edilme halinde, kişisel verilerin aktarıldığı üçüncü kişilere durumun bildirilmesini isteme,

(g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

 (ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

KVKK’un uygulanmasıyla ilgili taleplerinizi yazılı olarak şahsen veya noter kanalıyla veya Kişisel Verilerin Korunması Kurulu tarafından belirlenen diğer yöntemlerle Kurumumuza iletmeniz gerekmektedir. Kurumumuz başvuruda yer alan talepleri, talebin ulaştığı tarihten itibaren ve talebin niteliğine göre en kısa sürede, en geç otuz gün içinde sonuçlandırılacak ve yazılı olarak veya elektronik ortamda size bildirilecektir. Şirketimizin taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkı saklıdır. Yukarıda sıralanan haklarınıza yönelik başvurularınızı, info@pia.com internet adresinde mersis no:0729092484700001 yer alan KVKK Başvuru Formu’nu kullanarak iletebilirsiniz.

Bilgilerinizin Korunması

Kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, Kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve Kişisel verilerin muhafazasını sağlamak amacıyla gerekli önlemleri bilgi ve işlemin mahiyetine göre Kurumumuz veya ilgili kuruluşça sistemlerde ve internet altyapısında, teknolojik imkanlar ve maliyet unsurları dahilinde, uygun teknik ve idari yöntemler ile alınmıştır. Kurumumuz KVKK 12.madde kapsamında iç denetimleri yapmaktadır. Veri işleyen personellerimize KVKK kapsamında gerekli bilgilendirme yapılmış olup, kişisel verilerin korunması hususunda farkındalık yaratılmaya yönelik çalışmalar yapılmaktadır. 

Tüm PİA ailesine saygıyla duyurulur.