KVKK

Ecosolis Yönetim ve Sürdürülebilirlik Danışmanlığı Tic. Ltd. Şti. (“Ecosolis” veya “Şirket”), gerçek kişi müşterilerine ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) ve sair mevzuat hükümlerine uygun şekilde işlenmesini amaçlamaktadır. Bu bilgilerin Şirketimiz tarafından “Veri Sorumlusu” sıfatıyla,

• Kişisel verilerinizi işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
• Şirketimize bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
• Kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVK Kanunu’nun öngördüğü şartlarda, yurt içi veya yurt dışı üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVK Kanunu’nda sayılan sair şekillerde işlenebileceğini ve KVK Kanunu’nda sayılan diğer işlemlere tabi tutulabileceğini bildiririz.

Aydınlatma Metni ile Ecosolis tarafından yürütülen faaliyetlerin KVK Kanunu’nda yer alan ilkelerle uyumlu olarak sürdürülmesi ve geliştirilmesi benimsenmiştir.

Kişisel Veri Nedir?

KVK Kanunu m.3/I(d) çerçevesinde “kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgiyi ifade eder. Bu kapsamda kişisel veri; belirli veya belirlenebilir gerçek bir kişiye ilişkin her türlü bilgiyi ifade etmektedir. Anonim bilgiler, anonim hale getirilen bilgiler ve belirli bir kişi ile ilişkilendirilemeyen diğer veriler Şirketimiz ’in bu konudaki Politikası gereği kişisel veri olarak kabul edilmez.

Kişisel Verilerin İşlenmesi Kavramı Nedir?

KVK Kanunu Madde 3/1 (e) çerçevesinde kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

1. Veri Sorumlusunun Kimliği

6698 sayılı KVK Kanunu kapsamında, veri sorumlusu; kişisel verilerin işleme amaçlarını belirleyen, veri kayıt sisteminin kurulup yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Veri işleyen ise veri sorumlusunun verdiği yetkiye dayanarak söz konusu verileri işleyen gerçek veya tüzel kişidir.

6698 sayılı KVK Kanunu uyarınca Muhatap “Veri Sorumlusu” olan Ecosolis Yönetim ve Sürdürülebilirlik Danışmanlığı Ticaret Limited Şirketi’nin Kurumsal Kimlik Bilgileri şu şekildedir:

• Ticaret Sicil No: 500324, Ankara
• Mersis No: 0324112418100001
• Vergi Kimlik No: 3241124181
• Merkez Adresi: Kızılırmak Mah. 1450. Sok. No:3/33 Çankaya/Ankara
• İnternet Sitesi: https://ecosolis.com.tr/
• E-posta Adresi: info@ecosolis.com.tr

2. Kişisel Verilerinizin Toplanma Yöntemleri

Kullanıcıya ait kişisel veriler; Ecosolis tarafından iletişim formları, sosyal ağlar, internet sitesi, sözleşmeler, elektronik posta, başvuru formları dâhil olmak üzere ancak bunlarla sınırlı olmamak kaydıyla benzeri araçlar üzerinden ve yazılı veya sözlü iletişim kanalları aracılığıyla sözlü, yazılı veya elektronik ortamlardan toplanabilmektedir.

3. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepler

• Kişisel verileriniz, Ecosolis’in sözleşme hükümleri ve yasal düzenlemeler kapsamında üstlendiği yükümlülükleri yerine getirmek amacıyla, aşağıdaki amaçlar doğrultusunda ve Kanun’un belirlediği ilkelere uygun şekilde işlenmektedir.
• Kişisel veriler kişisel veri sahibinden veya kişisel veri sahibinin açık rızasını bildirdiği 3. kişilerden elde edilebilir. Elde edilen bu kişisel veriler toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama, değiştirme, kullanma, aktarma, silme, yok etme, anonimleştirme gibi çeşitli yöntemlerle işlenebilir.
• Kişisel veriler KVK Kanunu’nun 5. Maddesi’nde ele alınmış aşağıda yer alan meşru sebeplerden birinin varlığı halinde veri sahibinin açık rızası aranmaksızın kişisel verilerin işlenmesi mümkündür:
• Madde 5/2 (a)’de düzenlenen kanunlarda açıkça öngörülmesi,
• Madde 5/2 (c)’de düzenlenen Şirketimizle imzaladığınız sözleşme veya bu sözleşmenin yerine getirilmesiyle doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Madde 5/2 (ç)’de düzenlenen Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Madde 5/2 (e)’de düzenlenen bir hakkın oluşması, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Madde 5/2 (f)’de düzenlenen sizlerin temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Özel nitelikli kişisel verileriniz için ise; Kanun’un 6/2 maddesine göre açık rızanızın bulunması.
• Kişisel verileriniz, internet sitemizi ziyaret etmeniz halinde ilgili mevzuata uygun olarak aşağıdaki amaçlar ile işlenebilecektir;
• Toplantı, organizasyon, konferans veya etkinliklerin planlanması ve icrası,
• Eğitim faaliyetlerinin düzenlenmesi, katılım, takip ve değerlendirme süreçlerinin yönetilmesi,
• Analiz, anket ve raporlama çalışmalarının yapılması,
• Müşteri, tedarikçi ve iş ortaklarımız ile ilişkilerimizin yönetilmesi,
• Müşteri ilişkilerinin yönetilmesi kapsamında iş süreçlerinin iyileştirilmesi ve geliştirilmesi,
• Müşteri yetkili çalışan bilgilerinin kaydedilmesi,
• Şirketimize iletilen öneri, talep ve şikayetlerin değerlendirilebilmesi, cevaplandırılabilmesi ve bildirimler uyarınca iyileştirme çalışmalarının yapılabilmesi.
• İletişim faaliyetlerinin yürütülmesi,
• Sözleşme yönetimi, hukuki işlemlerin tesisi ve hukuki süreçlerin takibi,
• Şirketimizin iş süreçlerinin iyileştirilmesi ve çeşitlendirilmesi,
• Düzenleyici ve denetleyici kurumlarla, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı hukuki yükümlülüklerin yerine getirilmesi, yasal takiplerin ve hukuki süreçlerin yürütülmesi,
• Zorunlu raporlamaların yetkili kamu kurum ve kuruluşlarına sunulması,
• Çalışan adayı olmanız halinde iş başvurularının değerlendirilmesi,
• İlgili mevzuat gereği saklanması gereken bilgilerinizin muhafazası; bilgi kayıplarının önlenebilmesi için kopyalanması, yedeklenmesi; bilgilerinizin tutarlılığının kontrolünün sağlanması; bilgilerinizin güvenliği için gerekli teknik ve idari tedbirlerin alınması,
• Ecosolis’in tek başına ya da diğer kişi, kurum ve kuruluşlarla iş birliği içerisinde düzenlediği etkinlik ve davetlerin planlanması, organizasyon faaliyetlerinin gerçekleştirilmesi ve bu etkinlik ve davetlere ilişkin haberlerin Ecosolis’e ait web sitesinde ve sosyal medya kanallarında yayınlanması,

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işleme amacının ortadan kalmasına kadar geçecek olan makul süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir.

Kişisel veri sahibi tarafından verilen bilgilerin doğru ve eksiksiz olması kişisel veri sahibinin sorumluluğundadır. Yanlış, yanıltıcı veya eksik bilgi verildiği takdirde; Ecosolis’in hiçbir sorumluluğu olmayacağı gibi, bu nedenle uğranılan zararı tazmin yükümlülüğü tamamen kişisel veri sahibine ait olacaktır.

4. Kişisel Verilerin Üçüncü Kişilere Aktarılması

Kişisel veri aktarımlarında uygulanacak usul ve esaslar KVK Kanunu’nun 8. ve 9. maddelerinde düzenlenmiş olup, ilgili kişinin kişisel verileri ve özel nitelikli kişisel verileri yurt içi ve yurt dışındaki üçüncü kişilere aktarılabilmektedir. Hizmetlerin yerine getirilmesi için, kişisel verileriniz Kanun ve sair mevzuat ile kanunlara ilişkin sair yönetmelikler, denetleyici ve düzenleyici kurum ve kuruluşların düzenlemeleri ile kamu otoritelerinin zorunlu kıldığı haller dâhil olmak fakat bunlarla sınırlı olmamak üzere, Şirket tarafından işlenebilecek kişisel verileriniz, Şirket’in hizmet aldığı üçüncü kişiler, anlaşmalı kurumlar, hukuki uyuşmazlıkların çözümü amacıyla avukatlar, vekâlet ilişkisi içerisinde olduğumuz gerçek ve tüzel kişiler, iş ortaklarımız ve diğer üçüncü kişilerle paylaşılabilecektir. Ecosolis, kişisel verileri yurt içinde gerekli şartlar sağlandığı zaman aktarabileceği gibi ilgili Kanun ve mevzuatta öngörülen şartlara uygun olarak ve gerekli bütün güvenlik önlem ve tedbirlerini alarak yurt dışında bulunan üçüncü kişilere de aktarabilir.

5. Kişisel Veri Sahibinin Sahip Olduğu Haklar

KVK Kanunu’nun 11. maddesi uyarınca, Şirketimize başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle ilgili kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme, haklarına sahiptir.

İşbu Aydınlatma Metni, gerekli görüldüğü hallerde Şirketimiz tarafından revize edilebilir. Şirketin, işbu Kişisel Verilerin Korunması Politikası’nda yapacağı bu değişiklikler ve güncellemeler internet sitesinde yayınlandığı andan itibaren geçerlilik kazanmış sayılır. Bu nedenle, internet sitesi ziyaret edilmeden önce işbu Kişisel Verilerin Korunması Politikası’nın gözden geçirilmesi ve yapılan değişiklik ve/veya düzeltmelerin dikkate alınması önem arz etmektedir.