RAM AND SONS İNŞAAT VE DIŞ TİC. A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
İşbu Aydınlatma Formu, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu olarak Ram And Sons İnşaat ve Dış. Tic. A.Ş. (“RAMS” ve/veya “Şirket”) yahut onun iştirakleri ve bağlı ortaklıkları tarafından şirketimize ait internet sitelerini ziyaretiniz esnasında hangi kişisel verilerinizin hangi amaçlarla işleneceği, işlenen bu kişisel verileriniz kimlere ve hangi amaçla aktarılabileceği, kişisel verilerinizi toplamamızın yöntemi ve hukuki sebebi ve kişisel veri sahibinin tarafımızca işlenen kişisel verileri ile ilgil sahip olduğu Kanun’un 11. maddesinde yer alan haklarıyla ilgili olarak veri sahibi (“ilgili kişi”) sıfatıyla tarafınızı bilgilendirmek ve aydınlatmak amacı ile hazırlanmıştır.
Veri Sorumlusunun Kimliği
Veri Sorumlusu : Ram And Sons İnşaat ve Dış. Tic. A.Ş. (VKN: 7341504228)
Telefon : 444 47 48
İnternet Sitesi Adresi : www.ramsturkiye.com.tr
E-posta Adresi : info@ramsturkiye.com.tr
Adres : Büyükdere Mah. Ahiler Çıkmazı Sk. Sarıyer Belediyesi Blok No: 19 Sarıyer / İstanbul
Tanımlar
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel verilerin işlenmesi:
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Veri işleyen :
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Veri kayıt sistemi :
Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Veri sorumlusu :
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
Kanun/KVKK:
7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan, 6698 sayılı Kişisel Verilerin Korunması Kanununu,
Kurum:
Kişisel Verilerin Korunması Kurumunu
Kurul:
Kişisel Verilerin Korunması Kurulunu ifade eder.
B. İşlenen Kişisel Verileriniz ve Kişisel Veri İşleme Faaliyetimizin Amacı
İnternet sitesi ziyaretiniz sırasında işlenen kişisel veriniz statüsündeki IP adresiniz ile yalnızca Şirketimizden projelerimize ilişkin bilgi alma talebiniz bulunması durumunda bu talebi bizlere iletmenize aracı olan formu doldurup iletmeniz halinde yine kişisel verileriniz olan adınız, soyadınız, e-posta adresiniz ve bulunduğunuz ülke bilgileri Şirketimiz tarafından işlenmektedir.
RAMS tarafından KVKK m.5/2 kapsamında;
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
İlgili kişinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
şartlarına bağlı olarak işlenmektedir.
Bahse konu şartlarda işlenen IP ADRESİNİZ;
Resmi kurum taleplerinin yerine getirilmesi ve yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
Bilgi güvenliği süreçlerinin yürütülmesi,
Hizmetlere ilişkin faaliyetlerin takibi ve geliştirilmesi,
Siber güvenlik ve veri koruma faaliyetlerinin sürdürülmesi,
Hukuki işlerinin takibi ve yürütülmesi,
Veri sorumlusu olarak ilgili kişilerle aramızda veya üçüncü kişilere karşı beraber yer aldığı uyuşmazlıklarda delil teşkil etmesi amacı ile internet sitesi ziyareti kayıtların genel zamanaşımı süresince saklanması,
Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,
Talep, soru, şikâyet ve önerilerinizin alınması, değerlendirilmesi ve sonuçlandırılması
Amaçlarıyla işlenmektedir.
Kendi rızanızla başvuru formunu doldurarak bizlere iletmenizden sonra işlenecek olan adınız, soyadınız, e-posta adresiniz ve bulunduğunuz ülke bilgisi;
Şirket portföyünde bulunan gayrimenkuller bakımından potansiyel alıcı/kiracı olabilecek müşterilerin belirlenmesi ve söz konusu müşterilere ilişkin hedefe yönelik pazarlama faaliyetlerinde bulunulması,
Şirketimizin ticari ve iş stratejilerinin belirlenmesi,
Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası,
Müşteri memnuniyeti ve kurumsal iletişim faaliyetlerinin planlanması ve icrası,
Çekiliş, kampanya, yarışma, promosyon veya reklam aktivitelerinin gerçekleştirilmesi,
Onay vermiş olmanız halinde kimlik, iletişim, müşteri işlem ve pazarlama verilerinizin Şirketimiz tarafından sunulan ürün ve hizmetlerin beğeni, kullanım alışkanlıklarınıza ve ihtiyaçlarınıza göre özelleştirilerek size önerilmesi ve bu kapsamda iletişim bilgilerinize reklam, promosyon, kampanya ve benzeri ticari elektronik ileti gönderilmesi
amaçları ile işlenmektedir.
Sizlere projelerimizle ilgili bilgi vermek amacıyla ulaşmamız için bizlerle paylaşmış olduğunuz başvuru formunda yer alan kişisel verilerinizin Şirketimizin diğer tüm projeleri ile ilgili hazırlanan reklam, kampanya ve duyurulardan haberdar edilmeniz için de kullanılmasına rızanız var ise “Reklam, promosyon ve kampanyalarla ilgili elektronik ileti almak istiyorum.” Yazılı kutucuğu işaretlemeniz gerekmektedir. İlgili onayı verdiğiniz takdirde sizleri projelerimize ait güncel gelişmelerden haberdar edebileceğimizi aksi takdirde Şirketimiz tarafından işlenen kişisel verilerinizi başvuru formunun doldurulmasındaki amacınızla sınırlı olarak kullanacağımızı bilgi ve dikkatinize sunarız.
B. İşlenen Kişisel Verilerin Kimlere Ve Hangi Amaçla Aktarılabileceği
Kişisel Verileriniz Yurt İçine Aktarımı
Toplanan kişisel verileriniz, KVKK’nın 8. ve 9. maddesinde öngörülen temel ilkeler uygun olarak yukarıda sayılan işlenme amaçlarına ulaşılması ve RAMS’ın şirket politikasından doğan yükümlülüklerini yerine getirmesi amacıyla; Ram And Sons İnşaat ve Dış. Tic. A.Ş, bağlı işletmeleri ve iştirakleri, iş ortakları, kamusal kuruluşlar, Şirket’in hizmet ve ürünü sağlaması veya sözleşmenin ifası amacıyla hizmet aldığı ve gizlilik yükümlülüğü bulunan yurt içinde mukim hizmet ve/veya danışmanlık aldığı kişi ve kurumlar, tedarikçiler ve hizmet sağlayıcıları ile paylaşılabilir. Bunun yanı sıra iletişim izni vermeniz halinde toplanan kişisel verileriniz, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca iletişim izinlerinin yönetimi için İleti Yönetim Sistemi A.Ş.’ye ve iletişim faaliyetlerinin yürütülmesi adına hizmet aldığımız çözüm ortaklarımıza aktarılmaktadır.
Kişisel Verilerinizin Yurt Dışına Aktarımı
Toplanan kişisel verileriniz bilişim teknolojileri, raporlama/analiz/segmentasyon/reklam faaliyetleri ya da uzmanlık gerektiren danışmanlık konularında ürün ve hizmet desteği almak amacıyla Şirketimizin yurt dışında bulunan hizmet sağlayıcıları ve iş ortaklarıyla (yazılım geliştirme ve destek hizmeti, hosting, bakım ve geliştirme bakım hizmeti, altyapı sağlayıcılar) ve yurt dışındaki tedarikçilerimizin (iletişim uygulamaları, sosyal medya uygulamaları, çağrı merkezi ve müşteri ilişkileri yönetim uygulamaları vb.) sunucularının yurt dışında olması sebebi ile KVKK’nın 9. maddesi uyarınca ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’te belirtilen koşulların sağlanması durumunda yurt dışına aktarılmaktadır. İlgili düzenlemeler uyarınca kişisel veriler ancak KVKK’nın 5. ve 6. maddesindeki şartları taşımak ve bu şartlarla birlikte kişisel verilerin aktarılacağı ülke hakkında Kurul tarafından tesis edilmiş bulunan bir “yeterlilik kararı” bulunması durumunda hakkında yeterlilik kararı verilen işbu yabancı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlara aktarılabilecektir.
Kişisel verilerin aktarılacağı ülke ile ilgili Kurul tarafından tesis edilmiş bulunan bir yeterlilik kararı bulunmaması durumunda ise kişisel verilerinizin ancak yine Kanunu 5. ve 6. maddesindeki şartlardan birinin varlığı ile ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla,
Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye’deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi,
Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü oldukları, kişisel verilerin korunmasına ilişkin hükümler ihtiva eden ve Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı,
Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı,
Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi
güvencelerinden birinin bulunması halinde yurt dışına aktarılabilecektir.
Veri Sorumluları yeterlilik kararının bulunmaması ve KVKK’da öngörülen uygun güvencelerden herhangi birinin sağlanamaması durumunda, arızi olmak kaydıyla sadece aşağıdaki hallerden birinin varlığı halinde yurt dışına kişisel veri aktarabilir;
İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi,
Aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması,
Aktarımın, ilgili kişi yararına veri sorumlusu ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması, (iv) Aktarımın üstün bir kamu yararı için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da 11 Herkese Açık bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu olması,
Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep etmesi kaydıyla da yurt dışına veri aktarımı yapabilecektir.
C. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, web sitemizi ziyaret etmeniz halinde ve web sitemizde ve/veya sosyal medya kanallarımız üzerinden sunduğumuz elektronik Bilgi ve Randevu Formu/ Talep Formlarını doldurup göndermeniz halinde işbu belgede belirtilen temin vasıtalarının niteliğine göre tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle mevzuata aykırı olmamak üzere toplanabilir ve işlenebilir. İnternet sitemiz üzerinden bizlere iletmiş olduğunuz başvuru formu akabinde işbu formda yer alan iletişim bilgileriniz kanalıyla sizlerle yapacağımız görüşmeler sırasında dizlerin özgür iradenizle bizlerle paylaşmış olduğunuz kişisel verileriniz yalnızca bu verilerinizi paylaşmaktaki iradenizle sınırlı olarak işlenecek ve taleplerinizin karşılanması amaçları ile sınırlı olarak kullanılacaktır.
D. KVKK 11. Madde Kapsamında Veri Sahibinin Hakları
Ram And Sons İnşaat ve Dış. Tic. A.Ş. olarak, KVKK’nın 11. Maddesi kapsamında aşağıdaki haklara sahip olduğunuzu bildiririz:
Kişisel verilerin işlenip işlenmediğini öğrenme,
Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, KVKK’nın 7. maddesi çerçevesinde, kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, verilerin silinmesini, yok edilmesini yahut anonim hale getirilmesini isteme,
Talep üzerine düzeltilen, silinen, yok edilen yahut anonim hale getirilen verilere dair bu işlemlerin, veriler üçüncü kişilere aktarılmış ise kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme, haklarınız bulunmaktadır.
E. Başvuru Usulü
10 Mart 2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5 uyarınca yukarıda belirtilen hakların kullanılması için talep sahibinin kimliğini tespit edici gerekli bilgiler ve kullanılmak istenen hakka yönelik açıklamalarınızla birlikte yazılı talebin, Ram And Sons İnşaat ve Dış. Tic. A.Ş.’nin ilgili mensubunun resmi unvanına hitaben, Büyükdere Mah., Ahiler Çıkmazı Sok., No:19 Sarıyer/İstanbul adresine iadeli taahhütlü posta veya noter kanalı ile ıslak imzalı şekilde veya kvkk@ramandsons.com.tr adresimize iletilmesi gerekmektedir.
Yapılacak başvurularda talebin Türkçe yapılması; talebin yukarıda belirtilen ve KVKK 11. maddesinde sayılmış olan haklardan hangisi/hangilerine dayandığının tereddütsüzce anlaşılabilecek açıklıkta yazılması, kimlik bilgileri ve konu ile ilgili belge ve bilgilerin başvuruya eklenmiş olması zorunludur. Üçüncü şahıslara adına yapılacak başvurularda, ilgili şahsı temsile uygun bir vekâletnamenin bulunması gerekmektedir. Bu kapsamda yapılacak başvurular mümkün olan en kısa zaman diliminde ve en çok 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret tarafınızdan talep edilebilecektir. İletilen bilgi ve belgelerin eksik olması durumunda, bu süre, bilgi ve belgelerin tam bir şekilde iletilmesinden itibaren başlar. Şirketimiz, size cevap vermeden önce kimliğinizi doğrulama hakkına sahiptir. Cevaplar, Ram And Sons İnşaat ve Dış. Tic. A.Ş.’nin tercihine göre yazılı olarak talep sahibinin adresine herhangi bir posta türüyle yahut bildirmiş olduğunuz e-posta adresine gönderilebilir.
Ram And Sons İnşaat ve Dış. Tic. A.Ş.’nin, KVKK’da olabilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenecek yöntemler nedeni ile işbu aydınlatma metninde değişiklik yapma hakkı saklıdır.