Kişisel Verilerin Korunması Aydınlatma Metni

Bu web sitesini ziyaret etmeniz ve bu site vasıtasıyla sunduğumuz hizmetlerden yararlanmanız sırasında, size ve talep ettiğiniz hizmetlere ilişkin olarak elde ettiğimiz bilgilerin ne şekilde kullanılacağı ve korunacağı, elde ettiğimiz kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu ve diğer mevzuat hükümlerine uygun olarak işlenmekte ve muhafaza edilmektedir. İşbu "Gizlilik Politikası" belirtilen şartlara tabidir. Bu web sitesini ziyaret etmekle ve bu site vasıtasıyla sunduğumuz hizmetlerden yararlanmayı talep etmekle, işbu "Gizlilik Politikası"'nda belirtilen şartları kabul etmektesiniz.

Kişisel Verilerin İşlenmesi ve Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla NISH SOLUTIONS BY BERNA ATAHAN DANIŞMANLIK ANONİM ŞİRKETİ (Bundan sonra kısaca “Nish Solutions” olarak anılacaktır.) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca aşağıda açıklanan kapsamda işlenebilecektir.

1. Kişisel Verilerin İşlenme Amacı

Toplanan kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, Nish Solutions tarafından aşağıda yer alan amaçlar doğrultusunda işlenebilecektir:

  • Şirket’in insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi,
  • Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
  • Şirket tarafından sunulan ürün ve hizmetlerin, ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası,
  • Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
  • Şirket’in ticari ve/veya iş stratejilerinin planlanması ve icrası,
  • Şirket’in ve Şirket’le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini.

Kişisel verilerinizin Nish Solutions tarafından işlenme amaçları konusunda detaylı bilgiler, Nish Solutions Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda https://www.nishsolutions.online/kisisel-veriler-politikasi adresinde yer almaktadır.

2. Nish Solutions Kişisel Verilerin Korunması ve İşlenmesi Politikası

Giriş

NISH SOLUTIONS BY BERNA ATAHAN DANIŞMANLIK ANONİM ŞİRKETİ (“Veri Sorumlusu” veya “Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca şirketimizin amaçlarına yönelik gerçekleştirdiğimiz faaliyetlerimiz kapsamında işlediğimiz kişisel verilere dair; ziyaretçilerimizi, müşterilerimizi, potansiyel hizmet alıcısı kişileri, çalışan adaylarımızı, çalışanlarımızı, iş ortaklarımızı, platform kullanıcılarımızı ve diğer üçüncü kişileri bilgilendirmek amacıyla işbu Aydınlatma Metni’ni hazırladık.

Aşağıda belirttiğimiz kişisel verileriniz her koşulda:

  • Hukuka ve dürüstlük kurallarına uygun olarak,
  • Paylaştığınız kişisel verilerin doğruluğunu ve en güncel hâlini koruyarak,
  • Belirli, açık ve hukuka uygun amaçlar için,
  • İşlenecekleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde,
  • İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanarak
    işlenecektir.

2.1. Tanımlar

Bu Aydınlatma Metni kapsamında geçen bazı önemli tanımlar aşağıdaki gibidir:

  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (ad, soyad, adres, T.C. kimlik numarası, telefon numarası, e-posta vb.).
  • Kişisel Verilerin Korunması Kanunu (“KVKK”): 7 Nisan 2016 tarihinde Resmî Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu.
  • Şirket: Nish Solutions by Berna Atahan Danışmanlık Anonim Şirketi.
  • Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

2.2. Veri Sorumlusunun Kimliği

Şirketimiz, müşterilerinden, potansiyel müşterilerinden, çalışanlarından, çalışan adaylarından, stajyerlerden, potansiyel hizmet alıcısı kişilerden, ziyaretçilerden, iş ortaklarından, platform kullanıcılarından ve sair üçüncü kişilerden elde edilen kişisel veriler bakımından KVKK ve ilgili düzenlemeler uyarınca “Veri Sorumlusu” sıfatına sahiptir.

Bize aşağıdaki iletişim bilgileri aracılığıyla ulaşabilirsiniz:

  • Veri Sorumlusu: Nish Solutions by Berna Atahan Danışmanlık Anonim Şirketi
  • Adres: Nispetiye Mah. Nispetiye Cad. No.24 Beşiktaş / İstanbul
  • Telefon: 0530 076 4200
  • E-posta: info@nishsolutions.online

2.3. Toplanan Kişisel Veriler ve İşlenme Amaçları

Şirket faaliyetlerimiz kapsamında aşağıda yer alan kişisel verilerinizi toplamaktayız:

Veri Kategorisi

Açıklama

Kimlik Bilgileri

Kişinin kimliğini belirlemeye yönelik verilerdir (ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, pasaport numarası vb.).

İletişim Bilgileri

Kişi ile iletişim kurulmasını sağlayan verilerdir (e-posta, telefon numarası, ikametgâh adresi, işyeri adresi vb.).

İşlem Güvenliği Bilgileri

Kişisel veri sahibinin ve şirketin teknik, idari, hukuki ve ticari güvenliğini sağlamaya yönelik verilerdir (IP adresleri, internet sitesi giriş-çıkış bilgileri, şifre ve parola bilgileri vb.).

Müşteri İşlem Bilgileri

Müşteriler ile yapılan işlemlere dair veriler (çağrı merkezi kayıtları, sipariş bilgileri, fatura bilgileri vb.).

Risk Yönetimi Bilgileri

İş ilişkilerinin sorunsuz sürdürülmesi için gerekli olan veriler.

Finansal Bilgiler

Şirket faaliyetleri kapsamında işlenen finansal verilerdir (bilanço, maaş bilgileri, kredi bilgileri vb.).

Görsel ve İşitsel Kayıtlar

Fotoğraflar, videolar ve ses kayıtları.

Pazarlama Bilgileri

Çerez kayıtları, alışveriş geçmişi, anket verileri, kampanya çalışmalarıyla elde edilen bilgiler.

3. Kişisel Verilerin Aktarılması

3.1. Kişisel Verileriniz Üçüncü Bir Kişiye Aktarılıyor mu?

Türkiye’deki yasal düzenlemeler gereğince, kimlik bilgileri, iletişim bilgileri ve diğer kişisel veriler;

  • Yetkili kamu kurum ve kuruluşlarıyla,
  • Mevzuatta açıkça yetkili kılınmış kişilerle,
  • Mahkeme kararları ve kanunla yetkili kılınmış idari mercilerin talepleri doğrultusunda ilgili kişi veya kurumlarla paylaşılabilir.

Bunun dışında, kişisel verileriniz;

  • İş ortaklarımız, tedarikçilerimiz (mali müşavirler, lojistik şirketleri vb.), yetkili resmî kurumlar ile hizmetin ifası ve sözleşmesel yükümlülüklerin yerine getirilmesi amacıyla sınırlı olarak paylaşılabilir.

3.2. Kişisel Verileriniz Yurt Dışına Aktarılıyor mu?

Kişisel verileriniz yalnızca şu durumlarda yurt dışına aktarılabilir:

  1. Açık rızanızın bulunması,
  2. KVKK'da öngörülen hallerin mevcut olması ve veri aktarılacak ülkede yeterli korumanın bulunması,
  3. KVKK'da öngörülen hallerin mevcut olması ve aktarılacak ülkede yeterli korumanın bulunmaması durumunda; ilgili ülkenin yeterli koruma taahhüdünde bulunması ve Kişisel Verileri Koruma Kurulu’nun (“Kurul”) izninin alınması.

Örneğin, hizmetin yurt dışındaki bir firma aracılığıyla sağlanması halinde, sözleşmenin ifa edilebilmesi için bilgilerin yurt dışına aktarılması gerekebilir. Bu aktarıma rıza gösterilmediği takdirde, ilgili hizmet sağlanamayacaktır.

4. Kişisel Verilerin Saklanma Süreleri

4.1. Kişisel Verileriniz Ne Kadar Süreyle Saklanır?

Kişisel verilerinizin saklama süresi aşağıdaki şekildedir:

  • Eğer kanun veya ilgili mevzuatta verinin saklanması için belirlenmiş bir süre varsa, kişisel verileriniz en az bu süre kadar saklanır.
  • Olası bir mahkeme talebi veya kanunla yetkili bir idari merciin ilgili veriye dair talebinin geç ulaşması ihtimali göz önüne alınarak, mevzuatta öngörülen sürelere 6 ay ila 1 yıl eklenerek saklama süresi belirlenir. Süre sonunda, söz konusu veriler silinir.
  • Mevzuatta kişisel verinin saklanma süresine ilişkin bir düzenleme yoksa, tarafınızla yapılan sözleşme süresince saklanır. Sözleşme sona erdiğinde kişisel veriniz, herhangi bir talebe gerek kalmadan silinir, yok edilir veya anonim hâle getirilir.

Eğer mevzuatta belirlenen sürelere aykırı bir şekilde silme talebinde bulunulursa, talep yerine getirilemez. Ancak, mevzuatta herhangi bir süre belirlenmemişse ve verinin işlenme amacı sona ermişse, talep doğrultusunda veriler en geç 6 ay içinde silinir.

5. Kişisel Verileriniz Üzerindeki Haklarınız

5.1. Kişisel Verilerinize İlişkin Haklarınız Nelerdir?

KVKK'nın 11. maddesi kapsamında, kişisel verileriniz ile ilgili olarak şu haklara sahipsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  5. Eksik veya yanlış işlenmiş olması hâlinde kişisel verilerin düzeltilmesini isteme,
  6. KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  7. Eksik veya yanlış verilerin düzeltilmesi, kişisel verilerin silinmesi veya yok edilmesi taleplerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde, zararın giderilmesini talep etme.

6. Hakların Kullanımı ve Başvuru Süreci

6.1. Haklarınızı Nasıl Kullanabilirsiniz?

KVKK’nın 11. ve 13. maddeleri uyarınca, veri sorumlusu sıfatı taşıyan Nish Solutions’a kişisel verilerinizle ilgili talep ve bildirimlerinizi aşağıdaki yöntemlerle iletebilirsiniz:

  1. Islak imzalı dilekçeyi veya KVKK Başvuru Formu’nu kimlik fotokopisi ile birlikte info@nishsolutions.online adresine e-posta ile göndererek,
  2. Geçerli bir kimlik belgesi ile bizzat başvurarak ya da ıslak imzalı dilekçeyi veya KVKK Başvuru Formu’nu Nispetiye Mah. Nispetiye Cad. No:24 Beşiktaş/İstanbul adresine kargo veya posta yoluyla göndererek,
  3. Güvenli elektronik imza veya mobil imza kullanarak info@nishsolutions.online kayıtlı elektronik posta (KEP) adresine göndererek,
  4. Şirket sisteminde kayıtlı olan e-posta adresiniz aracılığıyla info@nishsolutions.online adresine başvuru yaparak.

6.2. Başvurunuzda Yer Alması Gereken Bilgiler

KVKK kapsamında yapacağınız başvurunun geçerli olabilmesi için şu bilgileri içermesi gerekmektedir:

  • Adınız, soyadınız ve başvuru yazılı yapılıyorsa imzanız,
  • T.C. kimlik numaranız (yabancılar için pasaport numarası),
  • Tebligata esas yerleşim yeri veya iş yeri adresiniz,
  • Varsa bildirime esas e-posta adresi, telefon numarası ve faks numaranız,
  • Talep konunuzun açık ve anlaşılır şekilde belirtilmesi.

Başvurunuza kimliğinizi doğrulayıcı belgeleri ve ilgili belgeleri eklemeniz gerekmektedir. Eğer başvuru bir başka kişi tarafından yapılıyorsa, başvuru yapan kişinin özel olarak yetkilendirildiğini gösteren vekaletname ibraz edilmelidir. Yetkisiz üçüncü kişilerin yaptığı talepler dikkate alınmayacaktır.

7. Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Yanıtlanır?

KVKK kapsamında, kişisel verilerinizle ilgili hak talepleriniz en geç 30 gün içinde değerlendirilerek sonuçlandırılır.

Başvurunuzun olumsuz değerlendirilmesi hâlinde, gerekçeli ret sebepleri başvuruda belirttiğiniz elektronik posta veya posta adresine iletilir.

8. Geçerlilik ve Güncellemeler

Şirket, işbu Aydınlatma Metni’nin içeriğinde değişiklik yapma hakkını saklı tutar.

  • Güncellenen bilgilendirme metni, Nish Solutions’ın ilgili politika ve prosedürleri çerçevesinde duyurulacaktır.
  • Bu aydınlatma metni, Kişisel Verilerin Korunması ve İşlenmesi Politikası kapsamında yorumlanacaktır.

Sürüm 2