Bilgilendirme ve Aydınlatma Metni

Bilgilendirme ve Aydınlatma Metni

TÜV NORD Turkey Teknik Kontrol ve Belgelendirme A.Ş.

      KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ


6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hükümleri gereği kimliğinizi belirli veya belirlenebilir kılan her türlü bilginiz, özel nitelikli kişisel verileriniz de dahil olmak üzere, Kişisel ve Özel Nitelikte Veri olarak aşağıdaki kapsamda, Veri Sorumlusu sıfatıyla TÜV NORD Turkey Teknik Kontrol ve Belgelendirme A.Ş. (Kısaca Şirket) tarafından işlenmektedir. 
“Kişisel Verilerinizin işlenmesi” kavramı yasal bir kavram olup, 6698 Sayılı Yasada bu kavram; kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir. 
Şirketimiz ile ilgili kişi, çalışan, stajyer, taşeron, tedarikçi yetkilisi, ürün veya hizmet alan kişi, çalışan adayı, potansiyel ürün veya hizmet alıcısı, eğitmen, denetçi, topluluk şirketi çalışanı, müşteri yetkilisi sıfatları ile paylaştığınız kişisel verileriniz KVKK’ya uygun şekilde, faaliyet ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecek, yurt içi ve yurt dışındaki üçüncü kişilere aktarılabilecek, saklanacak, profilleme veya başkaca işimizle ilgili ticari amaçlar için kullanılabilecek ve sınıflandırılabilecektir. 
TÜV NORD Turkey Teknik Kontrol ve Belgelendirme A.Ş. olarak kişisel verilerinizin güvenliğine en üst düzeyde önem veriyor, sizlere sunduğumuz tüm ürün ve hizmetlerimizde kişisel verilerinizin hukuka uygun olarak toplanması, saklanması, işlenmesi, gerekmesi durumunda paylaşılması sırasında gizliliğinizi korumak amacıyla mümkün olan en üst seviyede güvenlik tedbirlerini alıyoruz. 
Bu bilgilendirme/aydınlatma metnini yayınlamaktaki amacımız; sizlerin memnuniyeti doğrultusunda, kişisel verilerinizin toplanma şekilleri, işlenme amaçları, işlemenin hukuki nedenleri ve yasal haklarınız konularında sizleri en açık şekilde bilgilendirmektir. 
Aşağıda kişisel verilerin korunması ve işlenmesi konusunda önem taşıyan bilgiler ve kavramlar yer almakta olup bu kavramlar ile aydınlanmanızın tam olarak gerçekleşmesi hedeflenmektedir. 
1. Veri Sorumlusunun Kimliği 
6698 sayılı Kişisel Verilerin Korunması Kanunu (6698 sayılı Kanun) uyarınca veri sorumlusu: TÜV NORD Turkey Teknik Kontrol ve Belgelendirme A.Ş. Kişisel verileriniz, veri sorumlusu olan Tüv Teknik Kontrol ve Belgelendirme A.Ş. tarafından aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir. 
2. Kişisel Verilerin İşlenme Amacı 
Kişisel verileriniz, Kanun’a uygun olarak, Veri Sorumlusu tarafından sağlanan hizmet ve Veri Sorumlusu’nun ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yollarla, sözlü, yazılı ya da elektronik olarak toplanabilecektir. 


Kanun’un 5. ve 6. Maddelerinde belirtilen şartlara ve ilgili tüm mevzuata uygun olarak, Veri Sorumlusu tarafından; 

  • Acil Durum Yönetimi Süreçlerinin Yürütülmesi
  • Bilgi Güvenliği Süreçlerinin Yürütülmesi   
  • Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi
  • Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
  • Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi
  • Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
  • Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi
  • Denetim / Etik Faaliyetlerinin Yürütülmesi
  • Eğitim Faaliyetlerinin Yürütülmesi
  • Erişim Yetkilerinin Yürütülmesi
  • Faaliyetlerin Mevzuata Uygun Yürütülmesi
  • Finans Ve Muhasebe İşlerinin Yürütülmesi
  • Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
  • Fiziksel Mekan Güvenliğinin Temini
  • Görevlendirme Süreçlerinin Yürütülmesi
  • Hukuk İşlerinin Takibi Ve Yürütülmesi
  • İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
  • İletişim Faaliyetlerinin Yürütülmesi
  • İnsan Kaynakları Süreçlerinin Planlanması
  • İş Faaliyetlerinin Yürütülmesi / Denetimi
  • İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
  • İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
  • İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
  • Lojistik Faaliyetlerinin Yürütülmesi
  • Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
  • Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
  • Mal / Hizmet Satış Süreçlerinin Yürütülmesi
  • Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
  • Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
  • Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
  • Organizasyon Ve Etkinlik Yönetimi
  • Pazarlama Analiz Çalışmalarının Yürütülmesi
  • Performans Değerlendirme Süreçlerinin Yürütülmesi
  • Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
  • Risk Yönetimi Süreçlerinin Yürütülmesi
  • Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
  • Sosyal Sorumluluk Ve Sivil Toplum Aktivitelerinin Yürütülmesi
  • Sözleşme Süreçlerinin Yürütülmesi
  • Sponsorluk Faaliyetlerinin Yürütülmesi
  • Stratejik Planlama Faaliyetlerinin Yürütülmesi
  • Talep / Şikayetlerin Takibi
  • Taşınır Mal Ve Kaynakların Güvenliğinin Temini
  • Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
  • Ücret Politikasının Yürütülmesi
  • Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
  •  Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
  • Yabancı Personel Çalışma Ve Oturma İzni İşlemleri
  • Yatırım Süreçlerinin Yürütülmesi
  • Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi
  • Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
  • Yönetim Faaliyetlerinin Yürütülmesi
  • Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi

amaçlarıyla işlenebilecektir. 

Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulmaktadır: 

  • Hukuka ve dürüstlük kurallarına uygunluk,
  • Doğru ve gerektiğinde güncel olma,
  • Belirli, açık ve meşru amaçlar için işlenme,
  • İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
  • İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

3. Kişisel Verilerin Aktarılması 
Kişisel verileriniz; ilgili mevzuat sınırları dahilinde, yukarıda belirtilen amaçların gerçekleştirilmesi ve mevzuatın getirdiği yükümlülüklerin yerine getirilmesi ile sınırlı olmak üzere 6698 sayılı Kanun’un kişisel verilerin aktarılmasına ilişkin 8. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin 9. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir. 
Aşağıda yurtiçi ve yurtdışı alıcı grupları ile aktarım amaçları listelenmektedir. 
Yurtiçinde operasyonel işlemler, ilgili kişi için hizmet sunumu, yasal yükümlülük, denetim, ticari amaç, sözleşme sebeplerine dayanılarak aşağıdaki gruplara aktarılabilecektir.
Yurtiçi Alıcı Grupları: 

  • Tedarikçiler
  • Yetkili Kamu Kurum ve Kuruluşları (Türkiye Akreditasyon Kurumu)
  • Gerçek Kişiler veya Özel Hukuk Tüzel Kişileri
  • Denetçiler

Yurtdışında operasyonel işlemler, sözleşme sebeplerine dayanılarak aşağıdaki gruplara aktarılabilecektir.
Yurtdışı Alıcı Grupları: 

  • Topluluk Şirketleri (TÜV Nord GMHB & Co. Kg)
  • İş Ortakları
  • Yetkili Kamu Kurum ve Kuruluşları  (Deutsche Akkreditierungsstelle GmbH)

4. Kişisel Verilerin Toplama Yöntemi ve Hukuki Sebebi 
Tarafınıza ait kişisel veriler, KVKK ve diğer ilgili mevzuatlara ve TÜV NORD Turkey Teknik Kontrol ve Belgelendirme A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Politikasına uygun olarak Şirketin yukarıda belirtilen amaçların gerçekleştirilmesi için aşağıda belirtilen toplama yöntemleri kullanılarak toplanmakta ve işlenmektedir. 

  • Bilgi Teknolojileri Veri Kayıt Sistemi
  • Hard Copy
  • Belge Yönetim Yazılımı
  • Şirket e-postaları
  • Hard Disk
  • Excel Programı
  • Muhasebe Programı
  • WORD programı
  • Şirket Cep Telefonları
  • Sosyal Medya Hesapları
  • Yazılım Programı
  • El yazısı

Yukarıda belirtilen işleme yöntemleri ile sözlü, yazılı ya da elektronik olarak toplanan kişisel verileriniz KVKK m. 5 ve 6. Hükümlerine uygun olarak; veri sorumlusunun meşru menfaatleri, bir hakkın tesisi, kullanılması veya korunması, hukuki yükümlülüğün yerine getirilmesi, kanunlarda öngörülmesi, sözleşme imzalanması hukuki sebeplerine dayanılarak işlenmektedir.
Sayılan bu yöntemlerle toplanan ve işlenen kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Bilgilendirmede belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir. 


5. 6698 sayılı Kanun’un 11. maddesindeki düzenlemeye göre Kişisel Veri Sahibi olarak 11. Maddede Sayılan Haklarınız: 

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıktığını düşünüyorsanız buna itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme’dir.

Haklarınıza ilişkin taleplerinizi aşağıda belirttiğimiz yöntemlerle şirketimize iletmeniz durumunda şirketimiz, niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet doğurması halinde, şirketimiz tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda 6698 sayılı Kanun’un 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak ve Kişisel Verileri Koruma Kurulu’nun belirleyeceği diğer yöntemlerle şirketimize iletebilirsiniz. Bu çerçevede şirketimize 6698 sayılı Kanun’un 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır. Yukarıda belirtilen haklarınızı kullanmak için, sayfanın alt kısmında bir örneği bulunan İlgili Kişi Başvuru Formu’nu doldurup imzaladıktan sonra bu başvuru formunu ya da haklarınızı kullanmak için düzenlediğiniz orjinal imzalı dilekçenizi; 

  • kvk@tuv-turkey.com adresine elektronik posta göndererek,
  • Geçerli bir kimlik belgesi ile bizzat Şirketimize başvurarak,
  • Islak imzalı ve kimlik fotokopisi ile “Şehit Mehmet Fatih Öngül Sokak, No: 5 Kat: 4 Odak Plaza, Kozyatağı, 34742  Kadıköy/İSTANBUL” adresine göndererek,
  • Mobil imza veya güvenli elektronik imza ile imzalayıp kvk@tuv-turkey.com adresine e-posta göndererek,
  • Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle tuvteknik@hs01.kep.tr  kayıtlı elektronik posta (KEP) adresine göndererek,

Şirketimize iletebilirsiniz.
Aydınlatma metnini okuduğunuz için teşekkür ederiz. 
TÜV NORD Turkey Teknik Kontrol ve Belgelendirme A.Ş.

TÜV NORD GROUP

NOT: TÜV NORD GROUP sistemi kullandığımızdan dolayı, daha detaylı bilgi için aşağıdaki bağlantıları inceleyebilirsiniz.

 

TÜV NORD GROUP - PRIVACY POLICY - DATA PROTECTION

TÜV NORD GROUP-  General Terms and Conditions of TÜV NORD GROUP