Kişisel Verilerin Korunması ve İşlenmesi

KEY Holding A.Ş./Kişisel Verilerin Korunması ve İşlenmesi

Kişisel Verilerin İşlenmesine Yönelik Aydınlatma Metni ve Çerez Politikası 
KEY Kahramanmaraş Endüstriyel Yatırımlar Holding Anonim Şirketi (“KEY”) olarak siz değerli paydaşlarımızın kişisel verilerinin korunmasına önem veriyor ve sizleri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında bilgilendirmek istiyoruz.

  1. Kişisel Veri nedir?

KVKK Kapsamında kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi (“Kişisel Veri”) ve bunun bir özel türü olan Özel Nitelikli Kişisel Veri ise, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileriniz ile biyometrik ve genetik verilerinizi (“Özel Nitelikli Kişisel Veri”) ifade eder. Bu Aydınlatma Metni kapsamında Kişisel Verileriniz için yapılan açıklamalar Özel Nitelikli Kişisel Verilerinizi de kapsamaktadır.

  1. Kişisel Verilerinizi Hangi Yöntemlerle ve Hukuki Sebeplerle Topluyoruz?

Yürütmekte olduğumuz tüm Kişisel Veri işleme faaliyetlerinde KVKK başta olmak üzere ilgili mevzuatta aranan tüm yükümlüklere ve ilkelere uygun hareket etmekte ve Kişisel Verilerinizin güvenli bir şekilde işlenmesi için gerekli güvenlik tedbirlerini almaktayız. Daha detaylı bilgi için “Kişisel Verilerin Korunması Politikası” sayfamızı ziyaret edebilirsiniz.

KVKK gereğince, aşağıda sayılanlar ve bunlara ileride eklenebilecek sair kanallar vasıtasıyla Kişisel Verilerinizi otomatik yahut otomatik olmayan yollarla, sesli, sözlü, yazılı veya elektronik şekilde toplamakta ve işleme amacına göre KVKK Madde 5.1, Madde 5.2, Madde 6.2 ve Madde 6.3 kapsamında işlemekteyiz:

Ek 1 (“KEY İştirakleri”)’de anılan ancak bunlarla sınırlı olmayan ve zaman zaman işbu Aydınlatma Metni kapsamında güncellenecek KEY İştiraklerine ilişkin ve kişisel verilerin işlendiği internet sitelerimiz başta olmak üzere KEY veya KEY Grup Şirketleri tarafından yönetilen sair internet sitelerimiz (“İnternet Siteleri”), mobil ve sair uygulamalarımız ve bir KEY Grup Şirketine ait diğer tüm çevrim içi mecralar (“Medya Araçları”) üzerinden veya İnternet Sitelerinde cihazlarınızla iletişim sağlayan KEY, yahut aşağıda belirlenen şekilde üçüncü kişilere ait çerezler (“Çerez”) kanalıyla,

  • KEY tarafından kurulan veya faaliyette bulunan ve KEY İştirakleri adı altında yönetilen tüm web siteleri kanalıyla, performans ölçümü ve ziyaretçi ile iletişim kurma amacıyla,
  • Çeşitli sosyal medya kanalları üzerinde KEY veya KEY İştirakleri adına işletilen hesaplar (“Sosyal Medya”) kanalıyla,
  • E-posta adreslerimiz (“E-posta”) üzerinden yürütülen yazışmalar, KEY veya KEY İştiraklerine yönelik sair amaçlarla gönderilen kısa mesajlar (“SMS”) veya multi medya mesajları (“MMS”) dahil sair iletişim yöntemleri ile her türlü iletişim araçları (“İletişim Araçları”) kanalıyla,
  • KEY yahut KEY’in hizmet aldığı şirketler tarafından yönetilen çağrı merkezlerimiz (“Çağrı Merkezi”) kanalıyla,
  • KEY’in hizmet verdiği yahut hizmet aldığı grup şirketleri, iş ortakları, üretici firmalar veya hizmet/ürün tedarik ettiği firmalar gibi üçüncü kişiler kanalıyla.
  1. Hangi Kişisel Verilerinizi İşlemekteyiz?

İşlediğimiz Kişisel Verilerinize aşağıdaki örnekler verilebilir:

Bize Sağladığınız Kişisel Veriler: Ad-soyadı, doğum tarihi, T.C. Kimlik numarası, telefon numarası, e-mail adresi, adres, ve anketler kapsamında iletilen fotoğraf, video kayıtları ve yukarıda belirtilen kanallar üzerinden herhangi bir şekilde tarafımızla paylaştığınız diğer her türlü Kişisel Verilerinizdir.

Otomatik Yollarla Toplanan Kişisel Verilere Dahil Sair Bilgiler: Otomatik arama makineleri, görüntü ve ses kaydı cihazları, Çerezler vasıtasıyla veya diğer vasıtalarla otomatik şekilde toplanan Kişisel Verinizdir.

Diğer Kaynaklardan Alınan Kişisel Veriler de Dahil Sair Bilgiler: Sosyal medya araçları, iş ortaklarımız, tedarikçilerimiz ve diğer üçüncü kişilerin daha önce vermiş olduğunuz izninize dayalı olarak tarafımızla paylaştığı güncellenmiş teslimat ve adres bilgileri; hesap bilgileri, satın alma, sayfa görüntüleme bilgileri; aranan terim ve arama sonuçları gibi bilgiler, ödenmiş listelemeler (Sponsorlu Bağlantılar gibi) gibi Kişisel Verilerinizdir.

  1. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

Kişisel Verilerinizi kural olarak açık rızanıza istinaden işlemekteyiz. Ancak KVKK kapsamında izin verilen istisnai hallerde açık rızanız olmaksızın da Kişisel Verileriniz işlenebilmektedir (KVKK Md. 5.2 ve Md. 6.3). Bu kapsamda (i) kanuni yükümlülüklerimizi yerine getirmek amacıyla, (ii) Fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda olmanız halinde (iii) İnternet Siteleri üzerinden bize sağlamış olduğunuz iletişim bilgileri üzerinden iletişime geçilmesi, KEY tarafından sunulan mal ve hizmet satışların kapsamında, POS kullanımı, iade işlemleri, nakliye hizmetleri, satım sözleşmesinin kurulması, ürün yahut hizmet satışı, tedariki, teslimi, soru ve şikayetlerinizin alınması, size cevap verilebilmesi, gerektiğinde olası bir uyuşmazlıkta bunların kullanılması gibi bir sözleşmenin kurulması veya ifası yahut hukuki yükümlülüklerimizi yerine getirmek veya bir hakkı tesis etmek veya korumak amacıyla (iv) temel hak ve özgürlüklerinize zarar vermemek kaydı ile maliyet azaltımı, kaynakların verimli kullanımı, çağrı merkezi hizmet kalitesinin gözlemlenmesi gibi meşru menfaatlerimizi korumak amacıyla; Kişisel Verilerinizi işlemekteyiz. Ayrıca Sosyal Medya kanalları gibi vasıtalarla sizin alenileştirdiğiniz Kişisel Verilerinizi de ayrıca bir daha rızanız aranmaksızın KVKK kapsamında izin verilen ölçüde işleyebilmekteyiz.

Yukarıdaki kanallardan, yine yukarıda ifade edilen yöntemlerle toplanan Kişisel Verilerinizi açık rızanızı almamız halinde (KVKK Md. 5.1 ve Md. 6.2): (i) internet reklamcılığı, Targeting, re-targeting (=hedefleme ve yeniden hedefleme), çapraz satış, kampanya, fırsat ve ürün/hizmet reklamları gibi size özel ürün ve hizmetlere yönelik fırsatların sunulması amacıyla işlenmesi, bu amaçla Çerez kullanılması, tercihlerinizi ve son satın almalarınızı göz önünde bulundurarak ticari tekliflerde bulunulması (ii) İnternet Sitelerimizden nasıl haberdar olduğunuzu belirlemek, tekil kullanıcı kaydı üzerinden anonim olmayan trafik istatistikleri oluşturmak, İnternet Sitelerini ziyaretinizi daha keyifli hale getirip İnternet Sitelerinin kullanımını ve işlevselliğinin arttırılması, İnternet Sitelerini ziyaretiniz esnasında sizi tanımak ve beklentilerinize ve ilgi alanlarınıza uygun hale getirilmiş içerik ve kişiselleştirilmiş tarama imkânı sağlanması amacıyla işlenmesi, bu amaçla Çerez kullanılması, sair pazarlama ve CRM (Müşteri İlişkileri Yönetimi) çalışmalarının yürütülmesi amacıyla işlenmesi, bu amaçla çerez kullanılması (iv) yeni ürün ve hizmet modellerinin oluşturulması amacıyla işlenmesi, bu amaçla çerez kullanılması (v) elektronik ticari iletilerin (kampanya, newsletter, müşteri memnuniyet anketleri, ürün ve hizmet reklamları gibi) gönderimi (vi) hediye ve promosyon ve sair dergi/süreli yayın gönderimi (vii) kurumsal iletişim ve bu kapsamda sair etkinlik ve davetlerin düzenlenmesi ve bunlar hakkında bilgilendirme yapılması amacıyla işlenebilmektedir. Ayrıca Özel Nitelikli Kişisel Verilerinizin de açık rızanız alınarak KVKK Md. 5.2’de belirlenen amaçlarla ve burada (i)’den (vii)’ye kadar belirlenen amaçlarla işlenebilmektedir.

Bu kapsamda işbu Aydınlatma Metni’nde açık rızanızı gerektiren işleme türlerinin her birine açık rızanız istenen dokümanlarda ve alanlarda bu rızayı vererek size daha iyi hizmet vermemiz için bizlere destek olabilirsiniz.

  1. Kişisel Verilerinizi İşleme Süremiz nedir?

Kişisel Verileriniz KVKK başta olmak üzere Kişisel Verilerin korunmasına ilişkin mevzuata ve diğer mevzuatta zorunlu kılınan sürelere uygun şekilde her halükârda yukarıdaki meşru amaçlar ortadan kalkmadığı müddetçe işlenecektir.

  1. Kişisel Verilerinizi Üçüncü Kişilere ve/veya Yurtdışına Aktarılması

Kişisel Verileriniz ancak yukarıda açık rızanızı gerektirmeyen işleme amaçlarının varlığı halinde, yurtiçinde ve olmak üzere yurtdışında bulunan depolama, arşivleme, bilişim teknolojileri desteği (sunucu, hosting, program, bulut bilişim), güvenlik, çağrı merkezi gibi alanlarda destek aldığımız üçüncü kişilerle, işbirliği yapılan ve/veya hizmet alınan KEY İştirakleri, iş ortakları, tedarikçi firmalar, bankalar, finans kuruluşları, hukuk, vergi vb. benzeri alanlarda destek alınan danışmanlık firmaları ve belirlenen amaçlarla aktarımın gerekli olduğu diğer ilişkili taraflar ile yetkili kurum ve kuruluşlara aktarılabilmektedir.

Bunun haricinde ancak açık rızanızın alınması şartı ile yurtiçinde ve yine yukarıda belirtilen ülkelerde bulunan KEY İştirakleri, pazarlama ve satış desteği veren yukarıda belirlenen açık rızanıza istinaden kişisel verileri işleyebilecek üçüncü kişilere açık rızanıza istinaden aktarılabilmektedir. Ayrıca açık rızanıza istinaden KEY’in bir kısmının veya varlıklarının (marka, alan adı ve sair ticari işletme unsurları dahil ancak bunlarla sınırlı olmaksızın) satılması durumunda Kişisel Verileriniz devralan gerçek ya da tüzel kişilere, bunların paydaşları, iş ortakları, aracıları, danışmanları da dahil olmak üzere yurtiçi ve yurtdışındaki üçüncü kişilere devrin gerektirdiği ölçüde aktarılabilir, işlem sürecinde bu üçüncü kişiler tarafından gerekli değerlendirmenin yapılması ile sınırlı ölçüde işlenebilir ve devir halinde devralan taraf varlıklarla birlikte bu varlıklara bağlı değerler olan Kişisel Verilerinizi kendisi veri sorumlusu olacak şekilde işlemeye devam edebilir.

  1. Kişisel Verilerinize Yönelik KVKK’dan doğan Haklarınız ve Veri Sorumlusu Olarak Desteğimiz

KVKK madde 11 uyarınca KEY’e başvurarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • Amaç, süre ve meşruiyet prensipleri dâhilinde değerlendirilmek üzere Kişisel Verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme,
  • Kişisel verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen Kişisel Verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi durumunda aleyhinize bir sonucun ortaya çıkması halinde bu sonuca itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi ve bu sebeple zarara uğramanız hâlinde zararın giderilmesini talep etme,

haklarına sahipsiniz.

Bu kapsamda, bu haklarınıza ilişkin taleplerinizi yukarıda yer alan Başvuru Formu’nu doldurarak aşağıdaki e-posta adresine iletebilirsiniz. Talebiniz üzerine Başvuru Formunuzu, size bildirilecek kep uzantılı e-posta adresimize güvenli elektronik imzalı olarak yahut yine aşağıda yer alan posta adresimize kimliğinizi tespit edici belgeler ile ıslak imzalı olarak ya da noter aracılığıyla göndermeniz gerekmektedir. KEY, talebinizi ilgili belgelerin ulaşmasından itibaren en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır.

Taleplerinizin yerine getirilmesi sebebiyle bir maliyet doğması hâlinde yalnızca Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretleri sizden talep edebiliriz.

Posta adresi: KEY Kahramanmaraş Endüstriyel Yatırımlar Holding A.Ş., Merdivenköy Mah. Dikyol Sokak 2A Business Istanbul B Blok Kat 10 Kadıköy / İstanbul

E- posta adresi: [email protected]

Kişisel Verilere ilişkin mevzuat ve uygulamamız kapsamındaki değişiklikleri internet sitemizin ilgili sayfasından her zaman takip edebilirsiniz.