I. AYDINLATMA METNİNİN AMACI
Bu bilgilendirme, Nefasfalt (“Şirket”)’ın gerçek kişi müşterilerinin kişisel verilerinin korunması konusunda 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aydınlatılması, kişisel verilerin ve özel nitelikli kişisel verilerin Şirket tarafından hangi amaçlarla alındığı, alınma yöntemleri, işlenme yöntemleri, mevzuatın izin verdiği hallerde 3. kişilere aktarılması, alınan güvenlik önlemleri ile kişisel verilerin korunmasına ilişkin hakları konusunda Müşterilerin bilgilenmesi amacıyla hazırlanmıştır.
II. VERİ SORUMLUSU
Veri Sorumlusu Nefasfalt’tır. Şirket, “Veri Sorumlusu” sıfatıyla, Müşterilerin kişisel verilerini, işlenmelerini gerektiren amaçla sınırlı ve bu amaç ile bağlantılı ve ölçülü şekilde, hukuka ve dürüstlük kuralına uygun olarak, doğruluğunu ve en güncel halini koruyarak işlemektedir.
III. ŞİRKETİMİZCE TOPLANAN KİŞİSEL VERİLER
Müşterinin Şirketimizden alacağı ürün ve hizmetlere göre gerekli, ölçülü, amaçla sınırlı, hukuka ve dürüstlük kuralına uygun olarak, genel olarak aşağıdaki veriler alınmaktadır:
- Kimlik Bilgileri: Ad-Soyad, T.C. kimlik numarası, yabancı kimlik numarası, vergi kimlik numarası, doğum yeri, doğum tarihi, cinsiyet, medeni durum, vatandaşlık durumu.
- İletişim Bilgileri: Adres, elektronik posta, cep telefonu, sabit telefon gibi iletişim bilgileri.
- İşlem Güvenliği Verileri: IP adresleri, şifre ve parolalar, güvenlik uygulamaları.
- Ticari Bilgiler: Vergi levhası, ticaret sicil gazetesi ve belgeleri, imza sirküleri gibi ticari bilgiler.
- Çerezler: İnternet sitesi ve oturumlarınız esnasında ziyaretçi hareketleriniz ve tanınmanız, güvenlik amaçlı kullanımlar, tarayıcı ve uygulama tercihleri ve bunların hatırlanması, internet sitesinin doğru çalışması gibi amaçlarla toplanan bilgiler.
IV. KİŞİSEL VERİ TOPLAMA YÖNTEMİ
Kişisel verileriniz aşağıdaki kanallardan sözlü, yazılı veya görsel olarak, elektronik ortamlarda otomatik veya otomatik olmayan yöntemlerle toplanabilmektedir:
- Hizmet alımı esnasında: Dijital ortamlardan (internet sitesi, e-posta, mobil uygulamalar) yaptığınız başvurular yoluyla.
- Yüz yüze: Şirketimiz ofisleri ve şantiyeleri üzerinden yapılan başvurular yoluyla.
- İnternet sitesi: Ziyaretçi hareketlerinin takibi ve güvenlik amacıyla.
V. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEBİ
Kişisel verileriniz, size güvenli, etkin ve kaliteli hizmet sunulması amacıyla, hukuka uygun olarak aşağıdaki amaçlarla işlenebilecektir:
- Hizmet sunumu: Altyapı hizmetleri kapsamında, sözleşmelerin ifası, operasyonel süreçlerin yürütülmesi.
- Yasal yükümlülükler: Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
- Güvenlik: Şirketimizin fiziki ve dijital ortamlarında güvenliğin sağlanması.
VI. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ KİŞİLER VE KURUMLAR
Kişisel verileriniz, hukuki yükümlülüklerimizi yerine getirmek amacıyla, ilgili mevzuat çerçevesinde yetkili kamu kurum ve kuruluşlarına, iş ortaklarımıza, destek hizmeti alınan üçüncü taraflara aktarılabilecektir.
VII. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel verileriniz, işlendikleri amaç için gerekli saklama süreleri boyunca ve ilgili mevzuat gereği asgari 10 yıl süre ile saklanacaktır. Bu sürelerin sonunda kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.
VIII. KİŞİSEL VERİLERE İLİŞKİN ALINAN GÜVENLİK ÖNLEMLERİ
Kişisel verilerinizin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve kişisel verilerinizin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirler alınmaktadır.
IX. İLGİLİ KİŞİNİN BAŞVURU HAKLARI
Kanun'un 11. maddesi kapsamında aşağıdaki haklarınız bulunmaktadır:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,
- Kişisel verilerin silinmesini veya yok edilmesini talep etme,
- Bu hususların kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin analiz edilmesi suretiyle ortaya çıkan sonuçlara itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme.
Kanun kapsamındaki taleplerinizi Şirketimizin internet sitesinde yayınlanan Kişisel Veri İlgili Kişi Başvuru Formu'nu doldurarak veya aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:
- Şirketimizin ofis adresine posta veya noter kanalıyla gönderebilirsiniz.
- Elektronik posta adresimiz üzerinden başvuru yapabilirsiniz.
Şirketimiz niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet doğurması halinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücreti ödemeniz istenebilecektir.