İSTANBUL DUDULLU ORGANİZE SANAYİ BÖLGESİ
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
İşbu Aydınlatma Metni, İSTANBUL DUDULLU ORGANİZE SANAYİ BÖLGESİ ve bağlı kuruluşları (Dudullu OSB) olarak, kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Bölge’nin etkileşim içerisine olduğu gerçek kişilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”)’na, Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemelere (yönetmelik, tebliğ, genelge) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurulu tarafından alınmış ve alınacak kararlara uygun olarak işlenerek, muhafaza edilmesine büyük önem vermekteyiz. Bu sorumluluk ile Kanun’da tanımlı şekli ile kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.
1) Kişisel Verilerin Elde Edilme Yöntemleri ve Hukuki Sebepleri
Kişisel verileriniz, Dudullu OSB’nin yetkili birim ve çalışanları tarafından otomatik ve otomatik olmayan yöntemlerle, sözlü, yazılı veya elektronik ortamda toplanmaktadır. Bu kapsamda kimlik, iletişim, lokasyon, özlük, hukuki işlem, fiziksel mekân güvenliği, işlem güvenliği, risk yönetimi, finans, mesleki deneyim, görsel ve işitsel kayıtlar kategorisinde yer alan kişisel veriler; Kanun’un 5. maddesinin ikinci fıkrasında gösterilen bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmasından dolayı sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması ve ilgili kişinin temel hak ve özgürlüklerinize zarar vermemek kaydıyla Dudullu OSB’nin meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebeplerine dayalı olarak işlenmektedir.
2) Kişisel Verilerin İşleme Amaçları
- Kişisel verileriniz, Dudullu OSB tarafından sunulan; elektrik, doğal gaz, kullanma suyu dağıtımı, atıksu arıtma, haberleşme vb. hizmetler ile inşaat ve üretim ile ilgili ruhsatlandırma faaliyetlerimiz çerçevesinde talep etmiş olduğumuz bilgiler aracılığıyla,
- Dudullu OSB tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi aracılığıyla,
- Dudullu OSB tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, ticari ve/veya iş stratejilerinin planlanması ve icrası, insan kaynakları faaliyetlerinin tasarlanması ve yürütülmesi, Dudullu OSB’nin ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi, müşteri ilişkileri ve kurumsal iletişim süreçlerinin yönetilmesi ve Dudullu OSB‘nin ve Dudullu OSB ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini aracılığıyla,
- Dudullu OSB internet sitesindeki formlar veya ad, soyad, iş veya özel e-posta adresi gibi bilgiler girilerek veya kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalar aracılığıyla,
- Alt yapı ve diğer hizmetlerimizle ilgili bilgi almak amacıyla çalışanlarımız veya tedarikçilerimize, sözlü, yazılı, elektronik olarak veya kağıt üzerindeki formlar aracılığıyla verdiğiniz bilgiler aracılığıyla,
- Dudullu OSB ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik olarak verilen kartvizit, özgeçmiş (CV), teklif aracılığıyla,
- Ayrıca farklı kanallardan dolaylı yoldan elde edilen web sitesi, blog, anket, bilgilendirme yazıları vb. amaçlı kullanılan web sitelerinden ve sosyal medyadan elde edilen veriler, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformlarından paylaşıma açık profil ve veriler aracılığıyla,
Kanun’da belirtilen sınırlar çerçevesinde hukuka, dürüstlük kurallarına uygun ve işbu amaçlarla her daim bağlantılı, sınırlı ve ölçülü şekilde toplanabilmekte ve işlenebilmektedir.
3) Kişisel Verilerin Paylaşılabileceği Taraflar ve Paylaşım Amaçları
Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, başta kanunen yetkili kamu kuruluşlarına, adli ve idari makamlara, sair mevzuatta izin verilen özel hukuk tüzel ve gerçek kişilerine, Bölge’yi denetime yetkili kurum ve kuruluşlara, ödemelerin ve mali yükümlülüklerin yerine getirilmesi adına anlaşmalı olunan ödeme kuruluşlarına, Bölge’nin faaliyetlerinin yürütülmesi ve geliştirilmesi için hizmet alınan veya işbirliği içerisinde olunan iş ortaklarına ve sadece gerektiğinde Bölge’nin tedarikçilerine Kanun’da belirtilen veri güvenliği tedbirleri alınmak suretiyle, Dudullu OSB tarafından sunulan hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Dudullu OSB tarafından sunulan hizmetlerin sizlerin talebi ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Dudullu OSB’nin ve Dudullu OSB ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Dudullu OSB tarafından yürütülen teknik ve idari operasyonlar, Dudullu OSB’ye ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, tedarikçi değerlendirme süreçleri, hukuki uyum süreci, mali işler vb.), Dudullu OSB’nin faaliyet stratejilerinin belirlenmesi ve uygulanması ile Dudullu OSB’nin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla ortak paydaşlarımıza, sunduğumuz hizmetlerin amacı doğrultusunda iş ortaklarımız, iş bağlantılarımız, tedarikçilerimiz ifa yardımcılarımız ve alt yüklenicilerimize, aktarılabilecektir.
4) Güvenlik Kameraları Hakkında Bilgilendirme
Tesislerimiz içerisinde yer alan soyunma odaları ve tuvaletler dışında Dudullu OSB tarafından uygun görülen alanlarda güvenlik kamerası vasıtasıyla güvenliğin sağlanması amacıyla görüntü kaydı yapılmaktadır.
Söz konusu kişisel veri, Kanunun 5. maddesinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak otomatik yolla işlenmektedir. Söz konusu kişisel veriler ilgili mevzuatı gereği talep halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarılabilecektir. Bu veriler Dudullu OSB tarafından başkaca herhangi bir sebeple aktarılmamakta ve/veya 3. şahıslarla paylaşılmamaktadır. Bu veriler ilgili tesislerimizin hard disk kapasitesine göre ve fakat her halükârda 45 (kırk beş) günü geçmemek kaydıyla tutulmakta, herhangi bir resmi makam ve/veya kolluk kuvvetleri tarafından talep edilmediği müddetçe bu süre sonunda mevcut görüntü üzerine yeni görüntü yazılması sebebiyle yok edilmektedir.
5) Çerezler (Cookies):
Zaman içerisinde, Dudullu OSB bilgisayarınıza “çerez” gönderebilir. Çerezler, web sunucusu tarafından İnternet tarayıcınıza gönderilen ve daha sonra bilgisayarınızın hafızasında depolanan, küçük verilerdir. Çerezler bilgisayarınızın hafızasından veya diğer web sayfalarınca yaratılmış çerez dosyalarından veri sağlayamaz. Çerezler sisteminize zarar vermez. İnternet tarayıcınızın ayarlarını değiştirerek çerezleri kabul etmeyebilir ya da bilgisayarınıza bir çerez gönderildiğinde tarayıcınızın sizi uyarmasını sağlayabilirsiniz. Tarayıcınızın ayarlarını başlangıçtaki haline döndürerek genellikle tüm çerezleri kabul etmiş olursunuz. Çerezleri reddederseniz web sitelerinde karşılaşacağınız uygulamalar azalabilir ve bazı özellikler istenen şekilde çalışmayabilir. Bu azalan uygulamalardan ve aksaklıklardan Dudullu OSB sorumlu değildir.
6) Veri Sahiplerinin Hakları ve Bu Hakların Kullanılması
KVK Kanun’un 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kanun’un 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Kişisel veri sahipleri olarak yukarıda belirtilen haklarınıza ilişkin taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” ve Kişisel Verileri Koruma Kurumu tarafından belirlenen şartları taşıyacak şekilde oluşturarak; aşağıda yer alan posta adresimize ıslak imzalı bir dilekçe ile bizzat elden teslim edebilir ya da noter aracılığıyla veya iadeli taahhütlü posta gönderebilir ve yahut yine aşağıda verilen e-posta adresimize bize daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden göndereceğiniz e-posta ile (lütfen sistemimizde kayıtlı e-posta adresinizi kontrol ediniz) veya güvenli elektronik imzalı veya mobil imzalı olarak kep adresimize gönderebilirsiniz.
Dudullu OSB talebin niteliğine göre talebi en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet doğması hâlinde ilgili mevzuat ve Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretler talep edilebilir.
Adres: Dudullu Organize Sanayi Bölgesi 3. Cad. No:18/2 34776 Ümraniye/İstanbul
E-posta Adresi: dudulluosb@dudulluosb.org.tr
Kep Adresi: dudulluorganize@hs01.kep.tr