Kızılay Kaynak Suları AŞ
Kişisel Verilerin Korunmasına İlişkin
Gizlilik Politikası ve Aydınlatma Metni

Veri Korumanın Genel İlkeleri

Kişisel verilerinizi veri koruma hukukunun genel ilkelerine uygun bir şekilde işliyoruz. Bu ilkeler şunlardır;

• Kişisel verilerin şeffaf, hukuka uygun ve adil olarak işlenmesi,
• Kişisel verilerin belirli, açık ve meşru amaçlar için işlenmesi,
• Kişisel verilerin yalnızca belirtilen amaçlarla sınırlı olarak işlenmesi,
• Doğru ve güncel tutulması,
• Veri işleme amacıyla bağlantılı süre kadar muhafaza edilmesi,
• Güvenli bir şekilde saklanması.

Ne Tür Veriler Topluyoruz?

Kızılay Kaynak Suları AŞ ("Şirket") olarak yürüttüğümüz faaliyetlerimiz kapsamında kişisel verilerinizi Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 4. maddesinde öngörülen genel ilkeler ile uyumlu olarak işlemekteyiz. İşlediğimiz kişisel veriler şunlardır;

• Kimlik bilgileriniz (Ad, soyad, şahıs şirketleri için ticaret unvanı, imza/imza sirküleri, Türkiye Cumhuriyeti kimlik numarası, pasaport bilgileri, cinsiyet, doğum tarihi),
• İletişim bilgileriniz (Telefon numarası, elektronik posta adresi, iş adresi ve ikametgâh adresi bilgileri),
• Mesleki deneyim bilgileriniz (görev/unvan, makam, çalışılan birim, çalışılan kurum, özgeçmiş, eğitim bilgileri),
• Finansal bilgileriniz (Banka hesap-IBAN bilgileri, tutar bilgisi, fatura bilgisi, icra-borç bilgileri),
• Pazarlama bilgileriniz (Pazarlama bilgileri, çerez kayıtları)
• Hukuki işlem bilgileriniz (Adli makamlarla yapılan yazışmalarda yer alan bilgiler, dava-icra dosyaları içerisindeki kişisel veriler),
• Müşteri işlem bilgileriniz (Fatura, çek senet vb. bilgileriniz, ödeme bilgileriniz, sipariş bilgileriniz)
• Talep ve şikayet bilgileriniz,

Bu Verileri Nereden Alıyoruz?

İşlemiş olduğumuz verileri;

• https://www.kizilaysu.com.tr internet adresi ve bu adreste yer alan formlar aracılığıyla otomatik yollarla,
• Dava/icra dosyaları ve tebligatlar aracılığıyla otomatik olmayan ve kısmen otomatik yollarla,
• Sizlerin bize iletmiş olduğu dokümanlarla otomatik olmayan yollarla,
• İlgili kamu kurum ve kuruluşlarından otomatik olmayan ve kısmen otomatik yollarla,
• Elektronik posta ile kısmen otomatik yollarla,
• Sözlü olarak otomatik olmayan yollarla,
• Fiziki olarak tarafımıza iletilen belgeler aracılığıyla otomatik olmayan yollarla,
• Yapılan başvurular ile kısmen otomatik ve otomatik olmayan yollarla,
• Sözleşmeler aracılığıyla otomatik olmayan yollarla,
• Sosyal medya üzerinden kısmen otomatik yollarla,

elde etmekteyiz.

Bu Verileri İşlemekteki Amaçlarımız Neler ve Hangi Hukuki Şarta Dayanıyoruz?

KVKK kapsamında öngörülen veri işleme şartları şunlardır;

• Açık rızanın varlığı ("m.5/1, m.6/3-a").
• Kanunlarda açıkça öngörülmesi ("m.5/2-a, m.6/3-b").
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ("m.5/2-b").
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ("m.5/2-c").
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ("m.5/2-ç").
• İlgili kişinin kendisi tarafından alenileştirilmiş olması ("m.5/2-d, m.6/3-ç").
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ("m.5/2-e, m.6/3-d").
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri işçin veri işlenmesinin zorunlu olması ("m.5/2-f").

Verileri Kimlerle Paylaşıyoruz?

İşlemiş olduğumuz kişisel verileri;

• Kanuni ve yargısal süreçleri takip edebilmek amacıyla mahkemeler ve yetkili kamu kurum ve kuruluşları,
• Kanuni yükümlülüklerimizi yerine getirebilmek amacıyla yetkili kamu kurum ve kuruluşları,
• Ödeme süreçlerinin yürütülmesi amacıyla yurtiçindeki bankalar,
• İş faaliyetlerinin yürütülmesi ve denetimi amacıyla ilgili tedarikçiler,
• Gerekli yazışma ve iletişim faaliyetlerinin yürütülmesi amacıyla muhatap özel ve tüzel kişiler,

İle paylaşabilmekteyiz. Belirtilen üçüncü kişiler dışında kişisel verilerini ilgisiz ve yetkisiz üçüncü kişilerle paylaşmamaktayız.

Kişisel Verilerin Saklanması ve İmha Edilmesi

Şirket olarak kişisel verilerinizi, kişisel verilerinizin işlenmesi amacı doğrultusunda, işleme amacıyla bağlantılı ve ölçülü bir şekilde genel ilkelere uygun olarak işlemekte ve saklamaktayız. Saklanan kişisel verilerin güvenliği için her türlü teknik ve idari tedbir almakta ve verilerinizi aktardığımız üçüncü kişilerin de bu tedbirlere uygunluğu denetlemekteyiz.

Kişisel verilerinizi işleme amacı ve sebebi, ilgili mevzuatın gerektirdiği süre ve hukuki yükümlülüklerimiz gibi unsurları gözeterek saklamaktayız. Belirtilen kriterlere göre eğer bir kişisel verinize ihtiyacımız kalmamışsa ve kanunen saklama yükümlülüğümüz de bulunmuyorsa söz konusu kişisel verilerinizi imha etmekteyiz.

KVKK Kapsamındaki Haklarınız Nelerdir

İlgili kişiler bize başvuruda bulunarak;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel veri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun bir şekilde iletebilirsiniz. Talepleriz en kısa sürede ve nihayetinde en geç otuz (30) gün içerisinde ücretsiz olarak değerlendirilip karara bağlanacaktır. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınacaktır. Ayrıca veri işleme süreçlerinize ilişkin olarak detaylı bilgi almak isterseniz yine bize başvurabilirsiniz.