atmarketi

GİRİŞ VE POLİTİKANIN AMACI

ATMARKETİ olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca “veri sorumlusu” sıfatıyla kişisel verilerinizin gizliliği ve güvenliğine önem veriyoruz. Bu kapsamda, iş ilişkilerimizi yürütürken müşterilerimiz, çalışanlarımız, çalışan adaylarımız, tedarikçilerimiz, iş ortaklarımız, bunların çalışanları ve yetkilileri, ziyaretçilerimiz ve diğer tüm üçüncü kişilere ait elde ettiğimiz kişisel verileri nasıl işlediğimiz, hangi amaçlarla kullandığımız ve bu bilgileri nasıl koruduğumuz hakkında sizleri bilgilendirmek isteriz.

İşbu bildirimde kullanılan tüm kavram ve ifadeler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve sair mevzuatta kendilerine atfedilen anlamı ifade edecektir. Bu Politikada ki “siz” ifadesi şahsınızı ifade etmektedir.

İşbu Politika ile Şirket’in “şirket faaliyetlerinin şeffaflık içinde yürütülmesi ilkesi”nin sürdürülebilirliği amaçlanmaktadır. Bu kapsamda, Şirket veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVK Kanunu”) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler belirlenmekte ve Şirket tarafından yerine getirilen uygulamalar açıklanmaktadır.

Politika, Şirket tarafından otomatik olan veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla kişisel verileri işlenen gerçek kişilere yöneliktir.

Şirket, yasal düzenlemelere paralel olarak Politika’da değişiklik yapma hakkını saklı tutar.

Şirketimize ilettiğiniz kişisel verilerin, doğru, eksiksiz ve güncel olmalarını sağlamak, sizlerin sorumluluğundadır. Bunun ötesinde, başka kişilerin verilerini bizimle paylaşırsanız, bu tür verileri yerel yasal gerekliliklerle uyumlu olarak toplamak yine sizlerin sorumluluğunuzda olacaktır.

TANIMLAR

Şirket	ATMARKETİ
Kişisel Veri/Veriler	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Özel Nitelikli Kişisel Veri	Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Kişisel Verilerin İşlenmesi	Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
Kişisel Veri Sahibi/İlgili Kişi	Şirket Paydaşlarını ve Çalışanlarını, Şirket İş Ortaklarını, Şirket Yetkililerini, Çalışan Adaylarını, Ziyaretçileri, Şirket ve Grup Şirket Müşterilerini, Potansiyel Müşterileri, Üçüncü Kişileri ve kişisel verisi şirket tarafından işlenen kişileri ifade eder.
Veri Kayıt Sistemi	Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder.
Veri Sorumlusu	Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.
İrtibat Kişisi	Şirket’in Kanun ve Kanun’a dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile iletişimi sağlamak amacıyla Veri Sorumluları Sicili’ne kayıt esnasında bildirilen gerçek kişiyi ifade eder.
Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
Veri Koruma Kurulu	Şirketin yürürlükteki Kişisel Verileri koruma mevzuatına ve düzenlemelerine uyumunu denetlemek, periyodik imha süreçlerini yönetmek, veri ihlali vb. durumlarda alınacak aksiyonları tespit etmek üzere oluşturulan kurulu ifade eder.
Veri Saklama ve İmha Politikası	Şirket tarafından Kişisel Verilerin saklanması, silinmesi, yok edilmesi veya anonim hale getirilmesiyle ilgili 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 30224 sayılı ve 28 Ekim 2017 tarihli Resmi Gazete’de yayınlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve yürürlükteki ilgili mevzuat uyarınca ile getirilen yükümlülüklerini yerine getirirken uyacağı esasları belirlemek amacıyla oluşturulan kişisel veri saklama ve imha politikasını ifade eder
Anonim Hale Getirme	Daha öncesinde bir kişiyle ilişkilendirilmiş olan verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Kanun	6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.
KVK Kurulu	Kişisel Verileri Koruma Kurulu’dur.

HANGİ KİŞİSEL VERİLERİ İŞLEYEBİLİYORUZ?

ATMARKETİ ile aranızdaki hukuki-ticari-sözleşmesel ilişkilere bağlı olarak aşağıda belirtilen verilerinizin birini veya bir kaçını, ilişkinin türüne, mevzuata ve iş ihtiyacına göre işleyebiliyoruz. İşlediğimiz kişisel veriler, aramızdaki iş ilişkisinin türüne (Örn. müşteri, tedarikçi, iş ortağı vb.) ve bizimle iletişime geçme yönteminize (Örn. telefon

KİŞİSEL VERİ KATEGORİLERİ	DETAYLAR
Kimlik Bilgisi	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait; Ad-soyad, T.C. kimlik numarası, doğum yeri, doğum tarihi, cinsiyet, nüfus cüzdanı ve pasaport no, vergi numarası, imza, SGK numarası, vb. bilgiler.
İletişim Bilgisi	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait; telefon numarası, adres, e-mail adresi, faks numarası, gibi bilgiler.
Lokasyon Bilgisi	İlgili Kişi’nin Şirket’in iş birimleri tarafından yürütülen operasyonlar çerçevesinde, Şirket araçlarını kullanırken bulunduğu yerin konumunu tespit eden bilgiler; GPS konum verisi.
İşlem Güvenliği Bilgisi	Veri ilgilisine ait Ip adresi, Bilgisayar şifresi, internet erişim kayıtları gibi veriler.
Fiziksel Mekan Güvenlik Bilgisi	Şirkete ait fiziksel mekanlara girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları ve güvenlik noktasında alınan kayıtlar vb.
Finansal Bilgi	Şirket’in İlgili Kişi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, kredi kartı bilgisi, malvarlığı verisi, gelir bilgisi gibi veriler.
Görsel/İşitsel Bilgi	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olan; fotoğraf ve kamera kayıtları, çağrı merkezi vasıtasıyla alınan ses kayıtlarından ibaret veriler.
Özlük Bilgisi	Şirket ile kurduğu hizmet akdi uyarınca personel sıfatıyla çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri.
Eğitim ve Meslek Verileri	Çalışanların, adayların, ve müşterilerin iş geçmişi ve eğitim geçmişine ait bilgilerdir.
Hukuki İşlem Bilgisi	Şirket’in hukuki süreçlerinin takibi, alacak ve haklarının tespiti, takibi ve borçlarının ifası ile kanuni yükümlülükleri kapsamında işlenen veriler.
Müşteri İşlem Bilgisi	Ürün ve hizmetlerin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmetleri kullanımı için gerekli olan talimatları ve talepleri gibi bilgiler.
Pazarlama Verisi	Ürün ve hizmetlerin İlgili Kişinin alış veriş geçmişine göre özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler.
Özel Nitelikli Kişisel Veri	Kanun’un 6. maddesinde belirtilen ve mahiyetleri itibariyle işlenmesi ve korunması daha özel şartlara bağlanan verilerdir (örn. sağlık verileri, sabıka kaydına ilişkin veriler, sendika üyeliği vb).
Performans Bilgisi	Bu veri kategorisi, iç denetim ve işlerliği arttırma amacı ile şirket içinde personel için, şirket dışında ise iş ortaklarının performans denetimi amacı ile işlenen verilerin tümüdür.

NE ZAMAN KİŞİSEL VERİ TOPLARIZ?
Kişisel verilerinizi temel olarak aşağıdaki durumlarda toplarız:

Ürün ve hizmetlerimizi satın aldığınızda veya kullandığınızda, İş başvurusu yaptığınızda ve/veya işe giriş yaptığınızda Bize mal sattığınızda ya da hizmet sunduğunuzda, Şirketimizle sözleşme imzaladığınızda veya teklifler sunduğunuzda/teklifler aldığınızda, Müşterilerimize ve tedarikçilerimize yönelik hazırlanmış olan elektronik uygulama ve sayfaları ziyaret ettiğinizde veya kullandığınızda, Web sitemiz üzerinden ya da telefon yoluyla bizimle iletişime geçtiğinizde, Şirket etkinlik ve organizasyonlarımıza katıldığınızda, Potansiyel müşteri/tedarikçi/iş ortağı/alt işveren olarak herhangi bir amaçla bizimle iletişime geçtiğinizde.
KİŞİSEL VERİ İŞLEME İLKELERİMİZ NELERDİR?

Şirketimiz tarafından işlenen tüm kişisel veriler, KVKK ve ilgili mevzuat uyarınca işlenmektedir. Şirketimiz, KVKK 4. maddesi uyarınca kişisel verilerinizi işlerken dikkat ettiğimiz temel ilke ve prensipler aşağıda açıklanmıştır:

Hukuka ve Dürüstlük Kuralına Uygun İşleme

Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Belirli, Açık ve Meşru Amaçlarla İşleme

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme

İLGİLİ KİŞİ KATEGORİLERİ NELERDİR?

AÇIKLAMA
Müşteri	ŞİRKET’İN sunduğu ürün veya hizmetlerden yararlanan gerçek veya tüzel kişileri ifade etmektedir.
Potansiyel Müşteri	ŞİRKETİN sunduğu ürün veya hizmetleri kullanma ilgisini gösteren, müşteriye dönüşme potansiyeli olan web sitesinden veya diğer kanallarla hizmetlerden yararlanma iradesini ortaya koyan, teklif talep eden gerçek veya tüzel kişileri ifade etmektedir.
Ziyaretçi	Şirkete ait tüm iş yerlerini ve internet sitesini ziyaret eden gerçek kişileri ifade etmektedir.
Çalışan Adayı	ŞİRKET’e CV göndererek, başvuru formu doldurarak veya başka yöntemlerle iş başvurusu yapan gerçek kişileri ifade etmektedir.
Çalışan	ŞİRKET bünyesinde iş sözleşmesi ile hizmet ifa eden gerçek kişileri ifade etmektedir.
Üçüncü Kişiler	Yukarıda yer verilen İlgili Kişi kategorileri ile ŞİRKET çalışanları hariç gerçek kişileri ifade etmektedir.
İş ortakları/Tedarikçiler ve Bunların Çalışanları	ŞİRKET’in ticari faaliyetlerinin yürütülmesi gibi amaçlarla iş ortaklığı veya tedarik süreçleri kurduğu ve bu kapsamda sözleşme temelli olarak ŞİRKET’e mal veya hizmet sunan taraflar ve bu tarafların çalışanlarını ifade etmektedir.
Şirket Ortağı	Şirket’in ortağı gerçek kişileri ifade etmektedir.
Gerçek Kişi İş Ortağı	Şirket’in her türlü iş ilişkisi içerisinde bulunduğu gerçek kişileri ifade etmektedir.
Şirket İş Ortaklarının Paydaşı, Yetkilisi, Çalışanı	Şirket’in her türlü iş ilişkisi içerisinde bulunduğu gerçek ve tüzel kişilerin (iş ortağı, tedarikçi gibi) çalışanları, Paydaşları ve yetkilileri dâhil olmak üzere, tüm gerçek kişileri ifade etmektedir.
Şirket Yetkilisi	Şirket’in yönetim kurulu üyesi ve diğer yetkili gerçek kişileri ifade etmektedir.

KİŞİSEL VERİ TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ NELERDİR?

Kişisel verilerinizi KVKK madde 5 uyarınca aşağıdaki hukuki sebepler çerçevesinde işliyoruz. Şirketimizin faaliyet alanı gereği enerji santrali kurulumu, elektrik üretimi ve satışı, panel üretimi ve satışı için bir çok müşteri, tedarikçi, üretici ve satış noktası ile ticari ilişkiler kurmakta ve bu taraflar arasında ürün, hizmet tedarik, depolama ve teslim hizmetleri sunmaktadır. Şirket tarafından perakende satış yapmak suretiyle son kullanıcı/gerçek kişi müşteri ile doğrudan bir satış ilişkisi tesis edilmese de, zaman zaman üretici ve garanti sorumlulukları, talep ve şikayetlerin takibi ve müşteri memnuniyeti gibi gerekçelerle doğrudan gerçek kişi müşterilerle de temas edebilmektedir. Şirketlerimiz operasyonları gereği ticari iş süreçlerinin tamamında Tacir veya Esnaf olarak tabir edilen ticaret erbapları ile ilişkiler kurmaktadır. Kişisel veriler temel olarak, kanunlarda açıkça düzenlenen hususlar saklı olmak üzere, taraflar arasındaki Ticari ilişkilerin ve sözleşmelerin kurulması ve ifası, vergi, borçlar ve ticaret hukuku mevzuatları başta olmak üzere ilgili mevzuat uyarınca yükümlülüklerin yerine getirilmesi ve temel hak ve özgürlüklere zarar vermemek koşuluyla şirketimizin meşru menfaatleri hukuki gerekçeleriyle işlenmektedir. Kişisel veri işleme süreçlerimizde, burada belirtilen hukuki gerekçelerin birine girmeyen hususlar olduğunda ayrıca AÇIK RIZA gerekçesini sağlamak üzere veri ilgilisinden izin talep edilmektedir.

ATMARKETİ ile aranızdaki ticari, hukuki, sözleşmesel veya bir başka surette kurduğunuz ilişki kapsamında, aşağıda detaylı olarak belirtilen amaçlar çerçevesinde ve 6698 sayılı Kanun’un 5. Maddesinin 2. Fıkrası ve devamındaki hukuka uygunluk sebeplerine istinaden veya böyle bir sebep bulunmaması halinde açık rızanıza istinaden; Kişisel Verileriniz, ATMARKETİ tarafından doğrudan sizlerden (sözleşme, sipariş formu, teklif talebi veya formu, e-posta yazışmaları, kartvizit paylaşımı, işe alım süreçleri, web sitesi mesajları, sosyal medya mesajları, çağrı merkezi kayıtları, işyeri ziyaretleri, iş ortaklarımızın paylaşımları gibi alanlardan) toplanmakta ve işlenebilmektedir. İş yerlerimizi ziyaretleriniz sırasında güvenlik gerekçeleri ile kimlik bilgileriniz ve güvenlik kamerası ile görüntünüz kayıt altına alınmakta ve bu operasyonla sınırlı olarak işlenmektedir.

ATMARKETİ’n tabi olduğu mevzuatta öngörülmüş olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, talep edilen ürün ve hizmetleri sunabilmek veya akdettiğiniz sözleşmelerin gereğinin yerine getirilmesi,
ATMARKETİ’n hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması,
Tarafınızca alenileştirilmiş olması,
ATMARKETİ’n mevzuat veya iç uygulayışı gereği bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, ATMARKETİ meşru menfaatleri için veri işlemenin zorunlu olması.

Yanı sıra ATMARKETİ tarafından yapılan çeşitli etkinliklerde veya fuar katılımlarında pazarlama ve tanıtım faaliyetlerimiz kapsamında tarafınızca paylaşılan kartvizitleriniz (Kartvizit üzerindeki veri alenileştirilmiş kabul edilir.) arşivlenmek suretiyle; kartvizitlerinizde yer alan ad, soyad, telefon ve adres verileriniz işlenmektedir. Burada amaç iki şirket arasında alım satım sözleşmesinin kurulması için gerekli süreçlerin işletilmesidir. Etkinliklerde ve fuarlarda aydınlatma metinlerimiz ve gerekli durumlarda izin belgelerimiz tarafınıza ayrıca fiziki olarak sunulmaktadır.

AYDINLATMA YÜKÜMLÜLÜĞÜNÜN YERİNE GETİRİLMESİ

ATMARKETİ, tüm veri işleme süreçleri için, 6698 sayılı yasa ve ilgili mevzuat uyarınca, kişisel verilerin veri ilgilisinden temin edilmesi aşamasında, süreç bazlı olarak tüm veri ilgililerini bilgilendirmektedir. Bu bilgilendirme kapsamında ve veri ilgilisi ile temas edilen alan özelinde yazılı/basılı veya elektronik yollarla;

Veri sorumlusunun ve varsa temsilcisinin kimliği,
Kişisel verilerin hangi amaçla işleneceği,
Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
Kişisel veri toplamanın yöntemi ve hukuki sebebi,
Veri ilgisinin hakları

Hususunda bilgi verilmektedir. Bu bilgilendirme yine işin mahiyetine göre detayı olabileceği gibi katmanlı aydınlatma prensibi de esas alınarak zaman zaman işbu politikaya atıf ve yönlendirme yapılmak suretiyle de yerine getirilmektedir.