Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Sanica Isı Sanayi A.Ş. olarak veri sorumlusu sıfatıyla sizleri bilgilendirmek isteriz.

1 — Veri sorumlusu

2 — İşlenen kişisel veriler ve veri kategorileri

Sizden veya üçüncü kaynaklardan elde edilebilecek kişisel veri kategorileri aşağıdaki gibidir:

• Kimlik — Ad, soyad, doğum tarihi, TC kimlik numarası
• İletişim — Telefon, e-posta, adres, KEP adresi
• İşlem Güvenliği — IP adresi, log kayıtları, çerez kayıtları, oturum bilgisi
• Müşteri İşlem — Sipariş, talep, şikayet ve servis kayıtları
• Finansal — Fatura, ödeme, banka hesap bilgisi
• Mesleki / Eğitim — Özgeçmiş, diploma, sertifikalar (aday başvurularında)
• Fiziksel Mekan Güvenliği — Kamera kayıtları, giriş-çıkış kayıtları
• Pazarlama — Ürün ilgi alanı, kampanya etkileşimi (açık rıza ile)

3 — İşleme amaçları

Kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenir:

• Sözleşme süreçlerinin yürütülmesi (sipariş, sevkiyat, fatura, servis)
• Müşteri ilişkileri yönetimi (talep ve şikayet takibi, memnuniyet anketleri)
• Bayi ve tedarikçi ilişkilerinin yürütülmesi
• İş başvurularının değerlendirilmesi (İK süreçleri)
• Yasal yükümlülüklerin yerine getirilmesi (TTK, VUK, SGK, İş Kanunu, KVKK)
• Bilgi güvenliği süreçleri (siber güvenlik, log ve denetim)
• Fiziki mekan güvenliği (kapalı devre kamera sistemi)
• Web sitesi ve dijital kanallarda hizmet sunumu, analiz ve geliştirme
• Pazarlama ve tanıtım faaliyetleri (yalnızca açık rıza varsa)

4 — İşleme hukuki sebepleri

KVK Kanunu’nun 5. ve 6. maddeleri uyarınca aşağıdaki hukuki sebepler dayanak alınır:

• Açık rızanız (pazarlama, çerez tercihleri, özel nitelikli veriler)
• Kanunlarda açıkça öngörülmesi (TTK, VUK, SGK, İş Kanunu, vb.)
• Sözleşmenin kurulması veya ifası (sipariş, hizmet alımı)
• Hukuki yükümlülüğün yerine getirilmesi (vergi, sigorta, denetim)
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması
• Meşru menfaat (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)

5 — Aktarılan taraflar ve amaçlar

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için aşağıdaki taraflara yasal mevzuat ve açık rızanız çerçevesinde aktarılabilir:

• Yetkili kamu kurum ve kuruluşları — Mahkemeler, SGK, Gelir İdaresi, Çalışma Bakanlığı, KAP, MKK, SPK, BIST
• Bağımsız denetim firmaları — Mali denetim, TSRS sürdürülebilirlik denetimi
• Hukuk müşavirleri ve avukatlık büroları — Dava ve uyuşmazlık süreçleri
• Bankalar ve finans kurumları — Ödeme ve tahsilat süreçleri
• İş ortakları, bayiler, tedarikçiler — Sözleşme ifası
• Hizmet sağlayıcılar — Bulut, IT altyapısı, e-posta, KEP, dijital sertifika
• İştirakler ve hissedarlar — Grup içi konsolidasyon ve raporlama

Yurt dışına aktarım, KVK Kanunu’nun 9. maddesinde belirtilen şartlar çerçevesinde yapılır.

6 — Toplama yöntemi

Kişisel verileriniz; web sitemiz, e-posta, telefon, KEP, yüz yüze görüşmeler, sözleşmeler, başvuru formları, kamera kayıtları ve resmi yazışmalar gibi farklı kanallar üzerinden, otomatik veya otomatik olmayan yöntemlerle toplanır.

7 — Haklarınız (KVKK m. 11)

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen kişisel verileriniz hakkında bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi / yurt dışı aktarım yapılan üçüncü kişileri bilme
• Eksik / yanlış işlenmiş verilerin düzeltilmesini isteme
• Yasal şartlar oluştuğunda silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhe çıkan sonuca itiraz etme
• Kanuna aykırı işlenme nedeniyle uğranılan zararın tazminini talep etme

8 — Başvuru kanalları

Haklarınızı kullanmak için İlgili Kişi Bilgi Talep Formu ile aşağıdaki kanallardan birini kullanabilirsiniz:

• Posta / elden teslim — Kavaklı Mh. İstanbul Cd. No:10 Beylikdüzü / İstanbul (kapalı zarf ile)
• KEP — [email protected] (güvenli elektronik imzalı)
• E-posta (kayıtlı kullanıcı) — [email protected]

Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanır. Kişisel Verileri Koruma Kurulu’nca ücret tarifesi belirlenmişse, ilgili tarife uygulanır.

İlgili belgeler:

• KVKK Bilgilendirme Sayfası
• Çerez Politikası
• Bilgi Toplumu Hizmetleri