Aydınlatma Metni
Bu metin, A.O. Smith Su Teknolojileri A.Ş. (Bundan sonra kısaca A. O. Smith olarak anılacaktır) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamında çalışanlarımız, çalışan adaylarımız, ziyaretçilerimiz, internet sayfamızı kullanan, alışveriş yapan müşterilerin, ticari ilişki içerisinde olduğumuz tedarikçilerimizin kişisel verilerinin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.
1. KİŞİSEL VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, 6210473836 Vergi Nolu, A. O. Smith Su Teknolojileri A.Ş. “veri sorumlusu” sıfatıyla hareket etmektedir.
2. İŞLENEN KİŞİSEL VERİLER, İŞLEME AMACI VE HUKUKİ SEBEBİ, TOPLAMANIN YÖNTEMİ, AKTARILMA AMACI VE ALICI GRUPLARI
ÇALIŞAN
İŞLENEN KİŞİSEL VERİLER
| Kimlik | Ad, soyad, TC kimlik no, Ehliyet No, Pasaport No, Doğum Tarihi, uyruk bilgisi, anne - baba adı, doğum yeri, doğum tarihi, cinsiyet. |
|---|---|
| İletişim | Telefon numarası, ikametgah adresi, e-posta adresi, kayıtlı elektronik posta adresi (kep), |
| Özlük | Sosyal Güvenlik Bilgileri, maaş, disiplin, izin, bakmakla yükümlü olduğu kişiler, çocuk ve eş bilgileri |
| Finans | Banka hesap bilgileri, iban numarası |
| Hukuki İşlem Verisi | İş Sözleşmesi, Hukuki alacak ve hakların tespiti, takibi ve borçların ifası ile kanuni yükümlülükler ve şirketimiz politikalarına uyum kapsamında işlenen kişisel veriler ile dava dosyalarına ilişkin dosya bilgileri (Mahkeme ve idari merci kararları gibi belgelerde yer alan bilgiler) |
| Mesleki Deneyim | İlgili kişinin çalıştığı kurum, çalışma süresi, sigortalılık türü, çalıştığı sektör, diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, unvanı, eğitim düzeyi, sertifikalar, transkript bilgileri, toplam çalışma süresi. |
| Lokasyon | Araç veya telefon konum bilgileri |
| İşlem Güvenliği Verisi | IP adres bilgileri, internet sitesi giriş-çıkış bilgileri, şifre ve parola, Kuruluş faaliyetleri yürütürken teknik, idari, hukuki ve ticari güvenliğimizi ve güvenliğinizi sağlamamız için işlenen kişisel veriler |
| Görsel | Fotoğraf |
| Fiziksel Mekân Güvenlik Verisi | Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları ve güvenlik noktasında alınan kayıtlar. |
| Özel Nitelikli Kişisel Veriler | Sağlık verisi, Dini, Ceza Mahkumiyeti ve Güvenlik Tedbirleri |
İŞLEME AMACI
Acil Durum Yönetimi Süreçlerinin Yürütülmesi; Bilgi Güvenliği Süreçlerinin Yürütülmesi; Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi; Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi; Denetim / Etik Faaliyetlerinin Yürütülmesi; Eğitim Faaliyetlerinin Yürütülmesi; Erişim Yetkilerinin Yürütülmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Finans Ve Muhasebe İşlerinin Yürütülmesi; Fiziksel Mekan Güvenliğinin Temini; Görevlendirme Süreçlerinin Yürütülmesi; Hukuk İşlerinin Takibi Ve Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi / Denetimi; İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi; İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi; İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi; Organizasyon Ve Etkinlik Yönetimi; Performans Değerlendirme Süreçlerinin Yürütülmesi; Risk Yönetimi Süreçlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Stratejik Planlama Faaliyetlerinin Yürütülmesi; Talep / Şikayetlerin Takibi; Ücret Politikasının Yürütülmesi; Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi; Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi; Diğer (Kurum Faaliyetlerinin Raporlanması)
HUKUKİ SEBEBİ
Kanunlarda açıkça öngörülmesi; iş sözleşmesinin ifası için gerekli olması; Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması; Açık rızanın varlığı.
KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ
işe giriş ve iş sözleşmesinin devamı sırasında fiziki ve elektronik ortamda, sözlü veya yazılı olarak.
AKRATILMA AMACI
İş Süreçlerinin yürütülmesi, Kanunen yetkili kurum ve kuruluşlara bilgi verilmesi, İdari ve yargı mercilerine bilgilendirme, raporlama yapılması, düzenleme ve denetim faaliyetleri kapsamında bilgi/belge sunulması, hukuki süreçlerin işletilmesi
ALICI GRUPLARI
Şirket ortakları, hizmet aldığımız iş ortakları veya tedarikçiler, Kanunen yetkili kurum ve kuruluşlar, İdari ve yargı mercileri
ÇALIŞAN ADAYI
İŞLENEN KİŞİSEL VERİLER
| Kimlik | Ad, soyad, TC kimlik no, Doğum Tarihi, doğum yeri, doğum tarihi, cinsiyet |
|---|---|
| İletişim | Telefon numarası, açık adres bilgisi, e-posta adresi |
| Mesleki Deneyim | İlgili kişinin çalıştığı kurum, çalışma süresi, çalıştığı sektör, diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, unvanı, eğitim düzeyi, sertifikalar, toplam çalışma süresi. |
| Görsel | Fotoğraf |
| Fiziksel Mekân Güvenlik Verisi | Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları ve güvenlik noktasında alınan kayıtlar. |
İŞLEME AMACI
İş Faaliyetlerinin Yürütülmesi; Fiziksel Mekan Güvenliğinin Temini; İletişim Faaliyetlerinin Yürütülmesi;
HUKUKİ SEBEBİ
bir hakkın tesisi kullanılması veya korunması için zorunlu olması; Veri Sahibi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması ve ilgili kişinin kendisi tarafından alenileştirilmiş olması ve açık rızanın varlığı nedenleriyle işlenir. Açık rıza
KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ
İş başvurusu sırasında fiziki ve elektronik ortamda, sözlü veya yazılı olarak.
AKRATILMA AMACI
İş süreçlerinin yürütülmesi, raporlama yapılması, düzenleme ve denetim faaliyetleri kapsamında bilgi/belge sunulması,
ALICI GRUPLARI
Şirket ortakları, hizmet aldığımız iş ortakları veya tedarikçiler,
ZİYARETÇİ
İŞLENEN KİŞİSEL VERİLER
| Kimlik | Ad, soyad, |
|---|---|
| Fiziksel Mekân Güvenlik Verisi | Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları ve güvenlik noktasında alınan kayıtlar. |
İŞLEME AMACI
Fiziksel Mekan Güvenliğinin Temini
HUKUKİ SEBEBİ
Veri Sahibi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması.
KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ
İş yerine giriş ve bulunma esnasında fiziki ve elektronik ortamda, sözlü veya yazılı olarak.
AKRATILMA AMACI
İşyeri güvenliği,
ALICI GRUPLARI
Kanunen yetkili kurum ve kuruluşlar, İdari ve yargı merciler
TÜKETİCİ
İŞLENEN KİŞİSEL VERİLER
| Kimlik | Ad, soyad, |
|---|---|
| İletişim | e-posta, telefon, adres |
| Diğer | Ürün Bilgisi |
İŞLEME AMACI
Tüketici ürünlerine ilişkin geri bildirim, şikayet ve taleplerin yürütülmesi
HUKUKİ SEBEBİ
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması; Açık rızanın varlığı.
KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ
Satış ve ve Servis kayıtları, Tüketici tarafından yapılan telefon görüşmeleri, e-posta veya fiziki ortamda, sözlü veya yazılı olarak.
AKRATILMA AMACI
Kanunen yetkili kurum ve kuruluşlara bilgi verilmesi, İdari ve yargı mercilerine bilgilendirme, raporlama yapılması, düzenleme ve denetim faaliyetleri kapsamında bilgi/belge sunulması, Tüketici süreçlerin işletilmesi
ALICI GRUPLARI
Kanunen yetkili kurum ve kuruluşlar, İdari ve yargı merciler
İNTERNET SİTESİ
İŞLENEN KİŞİSEL VERİLER
| Kimlik | IP,MAC adresleri |
|---|---|
| Çerezler | Tercihlere bağlı olarak kullanılan çerez türünü kapsamındaki bilgiler |
İŞLEME AMACI
İşlem Güvenliği Bilgisi
HUKUKİ SEBEBİ
Veri Sahibi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması.
KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ
Hizmetlerimizle veya reklamlarımızla etkileşime girdiğinizde ve gönderdiğimiz e-postaları açtığınızda veya tıkladığınızda, çerezleri, pikselleri, web işaretçilerini ve diğer izleme teknolojilerini kullanarak belirli bilgileri otomatik olarak toplarız
AKRATILMA AMACI
Kullanıcı davranışları, Pazarlama ve reklam,
ALICI GRUPLARI
İş Ortakları ve tedarikçiler, Kanunen yetkili kurum ve kuruluşlar, İdari ve yargı merciler
TEDARİKÇİ – YETKİLİSİ - ÇALIŞANI
İŞLENEN KİŞİSEL VERİLER
| Kimlik | Ad, soyad, TC kimlik no, Ehliyet No, Doğum Tarihi, vergi kimlik numarası |
|---|---|
| İletişim | Telefon numarası, e-posta adresi, kayıtlı elektronik posta adresi (kep), ikametgâh adresi, işyeri adresi |
| Finans | Banka hesap bilgileri, iban numarası |
| Hukuki İşlem Verisi | Sözleşme, hukuki alacak ve hakların tespiti, takibi ve borçların ifası ile kanuni yükümlülükler ve şirketimiz politikalarına uyum kapsamında işlenen kişisel veriler ile dava dosyalarına ilişkin dosya bilgileri (Mahkeme ve idari merci kararları gibi belgelerde yer alan bilgiler) |
| Lokasyon | Araç veya telefon konum bilgileri |
| İşlem Güvenliği Verisi | IP adres bilgileri, internet sitesi giriş-çıkış bilgileri, şifre ve parola, Kuruluş faaliyetleri yürütürken teknik, idari, hukuki ve ticari güvenliğimizi ve güvenliğinizi sağlamamız için işlenen kişisel veriler |
| Fiziksel Mekân Güvenlik Verisi | Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları ve güvenlik noktasında alınan kayıtlar. |
İŞLEME AMACI
Şirketimiz portallarına tedarikçi tanımlamalarının gerçekleştirilmesi, Hizmet verilen kurumsal müşteri denetimlerinin gerçekleştirilmesi, Hakediş takip ve kontrollerinin gerçekleştirilmesi − Ticari faaliyetlerin yürütülmesi, − Hizmet verilen kurumsal müşteri,
HUKUKİ SEBEBİ
Kanunlarda açıkça öngörülmesi; Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması; Açık rızanın varlığı.
KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ
Kişisel verileriniz Şirketimiz tarafından, elektronik ortamda, tedarikçi platformu, form aracılığıyla, eposta ile otomatik veya otomatik olmayan yollarla toplanmaktadır.
AKRATILMA AMACI
İş Süreçlerinin yürütülmesi, Kanunen yetkili kurum ve kuruluşlara bilgi verilmesi, İdari ve yargı mercilerine bilgilendirme, raporlama yapılması, düzenleme ve denetim faaliyetleri kapsamında bilgi/belge sunulması, hukuki süreçlerin işletilmesi
ALICI GRUPLARI
Grup şirketleri ve ortaklar, hizmet aldığımız diğer iş ortakları veya tedarikçiler, Kanunen yetkili kurum ve kuruluşlar, İdari ve yargı merciler
8. 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca haklarınız nelerdir?
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. Maddesi uyarınca;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurtiçinde ya da yurtdışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik ya da yanlış olması halinde bunların düzeltilmesini, düzeltme işleminin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Yasal sınırlar hariç olmak üzere Kanun’un 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini ya da yok edilmesini isteme, silme ve yok etme işleminin kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verinizin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Veri Sorumlusuna nasıl başvuracaksınız?
Yukarıda yer alan haklarınızı, şirkette kayıtlı e-posta adresi üzerinden ya da güvenli elektronik imza kullanılmak kaydıyla kayıtlı elektronik posta adresleri ile aosmith@hs02.kep.tr adresine göndererek kullanabilirsiniz. Kişisel veri sahibinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak kişisel veri sahibi tarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekaletname bulunmalıdır. Şirketimiz, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek için ilgili kişiden ek bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek için, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir. Şirketimize iletilen usulüne uygun talepler en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, söz konusu taleplerin sonuçlandırılmasının ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.