Kişisel Verilerin Korunması Aydınlatma Metni

KVKK AYDINLATMA METNİ

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere ilgili kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla Bor Holding Anonim Şirketi (“Bor Holding”) olarak işlenen kişisel verileriniz hakkında sizleri bilgilendirmek istiyoruz. Bu aydınlatma metni kapsamında müşteri, tedarikçi ve iş ortaklarımızın aydınlatılması amaçlanmaktadır. Yasal düzenlemelerde veya şirket politikalarımızda meydana gelebilecek değişiklikler doğrultusunda, bu metin belirli aralıklarla güncellenebilir. Güncellenmiş en son versiyona internet sitemiz üzerinden her zaman ulaşabilirsiniz.

İŞLENEN KİŞİSEL VERİLER

KVKK uyarınca, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veri olarak tanımlanmaktadır. Bor Holding ile ilişkiniz kapsamında faaliyetin niteliğine bağlı olarak aşağıda belirtilen kategorilerdeki kişisel verileriniz işlenebilmektedir;

• Kimlik
• İletişim
• Finans
• Müşteri İşlem
• Fiziksel Mekan Güvenliği
• İşlem Güvenliği
• Görsel ve İşitsel Kayıtlar
• Hukuki İşlem
• Risk Yönetimi

KİŞİSEL VERİLERİN İŞLENME AMACI VE HUKUKİ SEBEBİ

Kişisel verileriniz KVKK’nın 5. maddesine uygun olarak aşağıda yer alan hukuki sebep ve amaçlarla işlenebilmektedir:

Kişisel verileriniz, “sözleşmesinin kurulmasıyla ve ifasıyla doğrudan doğruya ilgili olması sebebiyle gerekli olması” hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:

• Teklif ve satış süreçlerinin yönetilmesi
• İş birliği içinde olunan müşteri ve tedarikçilere yönelik iletişim faaliyetlerinin yürütülmesi ile kurumsal iletişim faaliyetlerinin planlanması ve icrası
• Sözleşme süreçlerinin yürütülmesi
• İş ortakları ve/veya tedarikçilerle olan ilişkilerin yönetimi
• Lojistik faaliyetlerinin planlanması ve yürütülmesi
• Şirketin ticari ve iş stratejilerinin belirlenmesi ve uygulanması

Kişisel verileriniz, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" ve "kanunlarda açıkça öngörülmesi" hukuki sebeplerine dayalı olarak aşağıdaki amaçlarla işlenmektedir:

• Faturalama ve belge düzenleme sürecinin yürütülmesi
• Hukuk işlerinin takibi ve yürütülmesi
• Mevzuat çerçevesinde yetkili kamu kurum ve kuruluşları ile bilgi paylaşımının yapılması
• Saklama ve arşiv faaliyetlerinin yürütülmesi
• Çeşitli yasal düzenlemelerden kaynaklı hak ve yükümlülüklerin yerine getirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Denetim ve iç kontrol faaliyetlerinin gerçekleştirilmesi

Kişisel verileriniz, "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:

• Talep ve şikâyetlerin değerlendirilmesi sürecinin yönetilmesi
• İş faaliyetlerinin yürütülmesi ve denetimi
• Grup şirketleriyle koordinasyon kurulması ve ortak iş süreçlerinin yürütülmesi
• İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi
• Şirket ofis güvenliğinin temini amacıyla giriş kaydı ve kamera kayıtlarının alınması
• Ağ ve uygulama güvenliğinin sağlanması
• Kurumsal firmalara yönelik pazarlama, tanıtım, kampanya ve müşteri bağlılığı faaliyetleri kapsamındaki süreçlerin yürütülmesi
• Şirket’in finansal risk süreçlerinin planlanması veya icrası
• Şirketin ticari ve iş stratejilerinin belirlenmesi ve uygulanması

Kişisel verileriniz, "ilgili kişinin açık rızasının olması” hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:

• Bireysel süreçlere yönelik pazarlama, tanıtım, kampanya ve müşteri bağlılığı faaliyetleri kapsamındaki süreçlerin yürütülmesi
• Organizasyon ve etkinlik yönetimi

KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz, işbu Aydınlatma Metni’nde yer alan amaçlarla ve KVKK’nın 8. veya 9. maddesinde belirtilen şartlara uygun olarak; faaliyetin niteliğine göre hizmet aldığımız/iş birliği yaptığımız kurum ve kuruluşlara, grup şirketlerine, bankalar ve finansman şirketlerine, denetim kuruluşlarına, hukuki/finansal/vergisel/operasyonel konularda danışmanlık aldığımız kuruluşlara, yazılım şirketlerine ve yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.

KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz, elektronik ortamda otomatik yöntemle veya yazılı/sözlü şekilde otomatik olmayan yöntemlerle toplanmaktadır.

İLGİLİ KİŞİLERİN HAKLARI VE BAŞVURU YÖNTEMİ

KVKK’nın 11. maddesi hükümleri uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklarınız bulunmaktadır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• İşlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Kişisel verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

KVKK kapsamındaki yasal haklarınız uyarınca taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e göre “İnkılap Mahallesi Dr. Adnan Büyükdeniz Cad. 2 Blok Apt. No: 4/28 Ümraniye/İstanbul” adresine elden, posta veya noter yoluyla yazılı olarak iletebilirsiniz. Bunun yanında, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle kvkk@borholding.com.tr adresi aracılığıyla da talebinizi iletebilirsiniz.