Ziyaretçi Aydınlatma Metni
Veri Sorumlusu; Çam Ecza Deposu Sağlık ve Eğitim Hizmetleri Nakliye İnşaat Sanayi Ticaret Anonim Şirketi (Adres: Orta Mahalle Atabey Sokak No:2/1 Bayrampaşa İSTANBUL, Tel: (0850) 255 01 98, Faks: (0212) 674 25 50, Websitesi: www.camecza.com.tr/kvkk, Email: kvkk@camecza.com, Mersis No: (0228002555700017) tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanun’u (Bundan sonra “KVKK” olarak ifade edilecektir.) ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (Bundan sonra “Tebliğ” olarak belirtilecektir.)
KVKK Madde 10: “Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi, ilgili kişilere; Veri sorumlusunun ve varsa temsilcisinin kimliği, Kişisel verilerin hangi amaçla işleneceği, İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, Kişisel veri toplamanın yöntemi ve hukuki sebebi, 11’inci maddede sayılan diğer hakları, konusunda bilgi vermekle yükümlüdür.”
Kanunda Yer Alan Temel Tanımlar
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek ve tüzel kişidir. İşbu metin kapsamında veri sorumlusu, Orta Mahalle Atabey Sokak No:2/1 Bayrampaşa İSTANBUL, adresinde mukim Çam Ecza Deposu Sağlık ve Eğitim Hizmetleri Nakliye İnşaat Sanayi Ticaret Anonim Şirketi’dir.
Veri kayıt sistemi (VERBİS): Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir.
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
Kurul: Kişisel Verileri Koruma Kurulu’nu ifade eder.
Kişisel Verilerin Hangi Amaçla İşleneceği hazırlanan Şirket’imizi ziyaret etmiş olmanız nedeniyle, güvenlik birimimiz tarafından sisteme işlenen kimlik verileriniz, iletişim verileriniz, mesleki verileriniz, araç verileriniz ve aynı zamanda fabrikamızda bulunan kapalı devre kamera kayıt sistemleri vasıtasıyla oluşan görsel verilerinizi içeren kişisel verileriniz; Şirket güvenliği amacıyla işlenmektedir. Şirket güvenliği kapsamında veya çalışanlara ait raporların tarafınızdan teslim edilmesi durumunda bu hususun ispatı kapsamında kimlik verileriniz, iletişim verileriniz ve imza verileriniz işlenebilmektedir. Buna ek olarak log kayıtlarınız, Şirket içi kablosuz ağ hizmeti sunulması ve Şirket’in yasal yükümlülükleri kapsamında erişim sayfalarının kayıt altına alınması amaçlarıyla sınırlı olarak işlenebilmektedir. Ayrıca yukarıda belirtilen kişisel verileriniz Şirket’e ait fiziki arşivler ve bilişim sistemlerine nakledilerek, hem dijital hem de fiziki ortamda muhafaza altında tutulabilmektedir.
Çam Ecza Deposu, ziyaretçilerinin onayı ile kişisel verileri tamamen veya kısmen elde eder, kaydeder, saklar, depolar, sınıflandırır kişisel verilerin elde ediliş amacına göre ya da ilgili kanun hükümlerinin öngördüğü süre boyunca muhafaza eder.
Bu doğrultuda, kişisel verilerinizi oluşturan;
• Kimlik,
• İletişim,
• Fiziksel mekân güvenliği
• İşlem Güvenliği
verileriniz Çam Ecza Deposu tarafından işlenmektedir.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; elektronik, fiziki sözlü ya da yazılı ortamda, şirket binası içerisinde Wi-Fi portalına veri girişi yapılması, kimlik belgeniz üzerinden, plaka bilginiz üzerinden, sözlü olarak veya yerleşkemiz içinde yer alan kapalı devre kameralar aracılığıyla otomatik ve/veya otomatik olmayan yollarla toplanmaktadır. Kişisel verileriniz elektronik ve/veya fiziksel ortamlarda saklanacaktır. Kişisel verileriniz, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”, “Kanunlarda açıkça öngörülmesi” hukuki sebebine dayanarak işlenmektedir. Çam Ecza Deposu, kişisel verilerinizin güvenliğini sağlama, hukuka aykırı olarak işlenmesini önleme, hukuka aykırı olarak erişilmesini önleme ve muhafazasını sağlama amacıyla, uygun güvenlik düzeyini temin etmeye yönelik tüm teknik ve idari tedbirleri almaktadır.
KVKK’nın 5. maddesinde yer alan hüküm uyarınca kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Kanun istisna olarak açık rıza aranmayacak halleri belirtmiştir. Kanunda açık hüküm bulunması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması durumunda açık rıza aranmaksızın kişisel veriler şirketimiz tarafından işlenebilecektir.
Çam Ecza Deposu Sağlık ve Eğitim Hizmetlerin Nakliye İnşaat Sanayi Ticaret Anonim Şirketi’ nin faaliyetlerini sürdürebilmesi için KVKK’nın 5 ve 6. maddelerinde belirtilen kişisel verileri işleme şartları ve amaçları kapsamında ve ilgili sair mevzuat tarafından öngörülen esas ve usuller doğrultusunda işbu Aydınlatma Metni’nde belirtilen amaçların sağlanması ve hukuki yükümlülüklerin yerine getirilebilmesi için yukarıda belirtilen hukuki sebeplerle işlenebilmektedir.
Kişisel Verilerin Kimlere Ve Hangi Amaçla Aktarılabileceği
Kamera sistemlerine ilişkin kişisel veriler, Kanun’un 8. ve 9. maddesinde belirtilen veri aktarma ve işleme şartları ile yukarıda sayılan amaçların gerçekleştirilmesini sağlamak amacı ile mevzuatta belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler alınmak kaydıyla; hukuken yetkili kamu kurumlarına aktarılabilecektir.
Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun hükümlerine uygun olarak, yalnızca işleme amacının gerektirdiği süre boyunca saklanmaktadır.
Bu kapsamda, ziyaretçilere ait internet erişim log kayıtları (IP adresi, bağlantı tarih ve saat bilgileri, bağlantı süresi vb.),
5651 sayılı Kanun ve ilgili yönetmelikler uyarınca en az iki (2) yıl süreyle güvenli şekilde muhafaza edilir.
Saklama süresinin dolmasının ardından, söz konusu veriler Kişisel Verileri Saklama ve İmha Politikası doğrultusunda güvenli biçimde silinir, yok edilir veya anonimleştirilir.
Başvuru Hakkının İstisnaları
Kanun’un 28/2 hükmü uyarınca, aşağıdaki hallerde zararın giderilmesini talep etme hakkı hariç olmak üzere, ilgili kişilerin Kanun’un 11. maddesinde belirtilen haklardan yararlanmaları mümkün olmayacaktır.
- Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
Başvuru Yöntemi ve Formu
İlgili kişi, yukarıda sayılan haklarına ilişkin başvurularını Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak yapabilecektir.
6698 Sayılı Kişisel Verilerin Korunması Kanunu 11. Maddesinde sayılan haklar kapsamındaki talepler, KVKK’nın 13. Maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. Maddesi gereğince, www.camecza.com.tr/kvkk aadresindeki formun doldurulması suretiyle ve/veya aşağıda açıklanan yöntemlerden biri ile şirkete iletilebilecektir. Şirkete iletilen başvurular, KVKK’nın 13/2 maddesi gereğince, talebin niteliğine göre, talebin Şirkete ulaştığı tarihten itibaren en geç 30 gün içinde cevaplandırılacaktır. Başvuruya ilişkin cevaplar, KVKK’nın 13. Maddesi gereğince, yazılı ve elektronik ortamdan başvuru sahibine ulaştırılacaktır. Talebin kabul edilmesi ya da gerekçesinin açıklanarak reddedilmesi halinde cevap, talep sahibine elektronik ortamda ya da yazılı olarak bildirilecektir. Başvuruda yer alan talebin kabul edilmesi halinde firmamızca gecikmeksizin gereği yapılacaktır.
Başvuru Yöntemi | Başvuru Yapılacak Adres | Başvuruda Yer Alması Gereken Bilgiler | |
1. Yazılı Olarak Başvuru | Islak imzalı şahsen başvuru veya noter vasıtasıyla | Orta Mahalle Atabey Sokak No:2/1 Bayrampaşa İSTANBUL | Zarfın/tebligatın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır. |
2. Kayıtlı Elektronik Posta (KEP) adresi ile | Kayıtlı Elektronik Posta (KEP) adresi ile | cameczadeposu@hs01.kep.tr | Çam Ecza sisteminde kayıtlı bulunan elektronik posta adresi kullanılmak suretiyle |
3. Şirket Sisteminde Bulunan Elektronik Posta Adresi ile Başvuru | Çam Ecza Deposu sisteminde kayıtlı bulunan elektronik posta adresi kullanılmak suretiyle | kvkk@camecza.com | E-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır. |
4. Şirket Sisteminde Bulunmayan Elektronik Posta Adresi ile Başvuru | Mobil imza/e-imza içerecek biçimde Çam Ecza Deposu sisteminde bulunmayan elektronik posta adresi kullanmak suretiyle | kvkk@camecza.com | E-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır. |
Talebin kabul edilmesi ya da gerekçesinin açıklanarak reddedilmesi halinde cevap, talep sahibine elektronik ortamda ya da yazılı olarak bildirilecektir. Başvuruda yer alan talebin kabul edilmesi halinde firmamızca gecikmeksizin gereği yapılacaktır.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ Md. 7
Ücret: Başvuruya yazılı olarak cevap verilmesi durumunda, 10 sayfaya kadar ücret alınmayacak olup 10 sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilecektir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise kayıt ortamının maliyeti tutarında bir ücret talep edilebilecektir.