KVKK KAPSAMINDA
KİŞİSEL VERİLERİN TOPLANMASI İŞLENMESİ VE VERİ GÜVENLİĞİNE İLİŞKİN
AYDINLATMA METNİ
EnPOS Bilişim Sanayi ve Ticaret Anonim Şirketi (“Şirketimiz”) olarak kişisel verilerinizin korunmasına ve veri gizliliğine büyük önem veriyoruz.
Bu Aydınlatma Metni ile, Kişisel Verilen Korunması Kanunu (“KVKK”) uyarınca kişisel verilerinizin işlenmesinde izlediğimiz usul ve esaslar ile, yine Kanun kapsamında sahip olduğunuz hak ve özgürlükler konusunda sizi bilgilendirmek istiyoruz.
Kişisel verileriniz, Şirketimiz tarafından, KVKK, bu kanunun uygulanmasına ilişkin yönetmelikler ve ilgili mevzuat hükümlerine uyun olarak toplanacak, işlenecek ve korunacaktır.
VERİ SORUMLUSUNUN KİMLİĞİ
Şirketimiz ile kurduğunuz hizmet ilişkisi veya ticari ilişki kapsamında, gerek dijital ortam ve iletişim araçları, gerekse doğrudan paylaşacağınız kişisel verilerinizin işlenmesi ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve ilgili yasal mevzuatın gereklerinin yerine getirilmesi bakımından veri sorumlusunun kimliği aşağıdaki gibidir:
Veri Sorumlusu : EnPOS Bilişim Sanayi ve Ticaret Anonim Şirketi
Adresi : Merdivenköy Mh. Nur Sk. No:1/1 Business İstanbul A Blok
Kt:3 D:22 Kadıköy – İstanbul
Telefon Numarası : 0 216 348 27 10
E-posta Adresi : info@enpos.com.tr
Mersis Numarası : 0335042248500017
KİŞİSEL VERİLERİN TOPLANMASI
Şirketimiz, gerçekleştirdiği meşru ticari faaliyetler kapsamında, ilgili yasal mevzuata uygun olarak;
Yapılan başvurular, ziyaretler, e-posta, telefon, faks, sosyal medya hesapları üzerinden gerçekleşen iletişimlerle elde edilen veriler,
Şirket merkezinde, bağlı ofislerinde, grup şirketlerinde, depolarda veya şirketle ilişkili sair işyerlerinde yapılan ses ve görüntü kayıtları,
Mal ve hizmet siparişlerine, alım ve satımlarına, depolama, nakliye ve teslimatına ilişkin bilgi ve belgeler ile elektronik yazışmalar,
Şirketimize ait internet sitesi, mobil uygulama, sosyal medya hesapları ve çağrı merkezleri aracılığıyla elde edilen veriler,
Çerezler,
Şirketimizin tasarım, yazılım, üretim, satış ve servis hizmetlerini gerçekleştirdiği yazar kasalar, diğer elektronik cihazlar ve yazılım ürünleri ile ilgili süreçlerin yönetimi için oluşturulan B2B Sistemi üzerinden elde edilen veriler,
Çalışanların veya ilgili kişilerin ilettiği belgeler, alınan beyanlar, kişisel kartvizit veya CV’ler, internet siteleri ve insan kaynakları sistemleri üzerinden paylaşılan bilgiler ile elde edilen bilgiler,
Şirketimiz veya grup şirketleri tarafından düzenlenen eğitim, seminer, etkinlik ve her türlü toplantı ve organizasyonlar,
SGK, Vergi Dairesi, kamu kurum ve kuruluşları, banka ve finans kurumları, OSGK, OSGB ve İSG birimlerinde düzenlenen belgeler ve formları ile bu merciler ile yapılan iş ve işlemler ile tebligatlar,
İlgili Kişinin Açık Rızasına istinaden yapılan iş ve işlemler ve
İlgili Kişiden alınan Açık Rıza Beyanında bildirilen diğer yöntemlerle, yazılı, sesli, görüntülü ve elektronik olarak Kişisel Verilerinizi toplamaktadır.
KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Şirketimiz, Kişisel Verileri;
Kanunlarda açıkça öngörülmesi,
6102 sayılı Türk Ticaret Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Vergi Usul kanunu, ile yürürlükte olan sair kanunlar ile bu kanunların uygulanmasına ilişkin yönetmelikler ile mevzuattan kaynaklanan kanuni yükümlülüklerimizin yerine getirilmesi,
Bir sözleşmenin kurulması, ifası, hizmetin sunulması veya bunlarla ilintili ticari veya yasal gereklilikler,
İlgili Kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin gerekli olması ve
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin gerekli olması hukuki sebepleriyle işler.
KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Şirketimiz, Kişisel Verileri;
Ticari faaliyetin sürdürülmesi kapsamında mal ve hizmetlerin, satın alma, tedarik, depolama, lojistik, satış, pazarlama ve sevkiyat süreçlerinin yürütülmesi, ticari operasyonların yürütülmesi ve yönetilmesi, ticari faaliyetler kapsamında, reklam, tanıtım ve benzeri aktivitelerin yönetimi ve takibi, işin ifası, sözleşmelerin düzenlenmesi ve ifası,
İlgili Kişinin Açık Rızası doğrultusunda iletişim faaliyetlerinin ve bağlılık süreçlerinin yönetilmesi, üyelik işlemleri, satış, pazarlama ve muhasebe faaliyetlerinin gerçekleştirilmesi, müşteri ilişkilerinin yönetilmesi, müşteri memnuniyetine yönelik süreçlerin yürütülmesi, ürün ve hizmetlerin pazarlama süreçleri ile kampanya ve promosyon iletişimlerinin yönetilmesi,
Kullanıcı deneyiminin iyileştirilmesi,
Talep ve şikayetlerinizin takibi,
Bilgi ve işlem güvenliğinin sağlanması,
İşyeri ve iş güvenliğinin sağlanması, işyerine giriş çıkışların ve mesai programlarının takibi,
Çalışan adaylarının başvuru süreçleri ile insan kaynakları süreçlerinin planlanması ve yürütülmesi; personel özlük dosyalarının oluşturulması,
Şirketimiz ile ilgili hukuki süreçlerin yönetimi veya hukuki yükümlülüklerin yerine getirilmesi, İdari ve adli makamların yasal mevzuat çerçevesindeki taleplerine yanıt verilmesi ve
Gelir İdaresi Başkanlığı ve bağlı birimlerinin, tebliğ, yönerge, emir ve talimatları doğrultusunda tasarımı, üretimi ve yazılımı yapılan elektronik ürün ve sistemlerin kurulum ve kullanımlarının gerçekleştirilmesi amaçları doğrultusunda işler.
KİŞİSEL VERİLERİN AKTARIMI
Şirketimiz tarafından toplanan Kişisel Veriler; satışı yapılan ürün veya hizmetlerin gereklerinin yerine getirilebilmesi, bu ürün veya hizmetlerle ilgili yasal yükümlülüklerimizin yerine getirilmesi, kamu kurum ve kuruluşlarının taleplerinin yerine getirilmesi, hizmetlerin takibi ve değerlendirmesi, daha mükemmel hizmet sunumunun sağlanması, Şirketimiz ile iş ilişkisi içinde olan gerçek veya tüzel kişilerin hukuki ve ticari güvenliklerinin sağlanması, iş stratejisinin saptanması ve insan kaynakları politikasının uygulanması amacıyla; grup şirketlerine, şirket ortaklarına, yasal olarak yetkili kılınan kamu kurumları ve özel kişilere, tedarikçilere, iş ortaklarına Kanunun 8. ve 9. Maddelerine uygun olarak aktarılabilecektir. Şirketimizin tasarım, yazılım, üretim, satış ve servis hizmetlerini gerçekleştirdiği yazar kasalar, diğer elektronik cihazlar ve yazılım ürünleri üzerinden gerçekleştirilen satışlara ilişkin ticari veriler ise ilgili yasal mevzuat gereğince, Şirketimize ait veri kayıt ortamlarına ve Gelir İdaresi Başkanlığına aktarılmaktadır.
YURTDIŞINA VERİ AKTARIMI
Şirketimiz, kişisel verileri, KVKK’nın ilgili maddelerinde öngörülen ilkeler doğrultusunda, açık rıza temini suretiyle, yukarıda belirlenen şartlarda, şirketin meşru ticari faaliyetlerinin gerektirdiği ölçüde, ticari faaliyetle sınırlı ve Kişisel Verileri Koruma Kurulunun belirleyeceği ilke ve kurallara uygun olarak, yurtdışı bağlantılı ticari faaliyetler, ithalat ve ihracat işlemleri, konferans, fuar, panel, eğitim toplantıları, seminer çalışmaları ve benzeri organizasyonların planlanması ve gerçekleştirilmesi amacıyla yurt dışında yerleşik kişi veya şirketlere aktarabilecektir.
Ayrıca, Şirketimizin bayiler ve son kullanıcılarla ilgili bilgi akışı ve iletişim için kullandığı B2B Sistemi, yurtdışında yerleşik iş ortaklarımıza ait sunucular üzerinde çalıştığından, B2B Sistemine kaydedilen kişisel veriler yurtdışına aktarılmaktadır.
Kural olarak, özel nitelikli kişisel veriler yurtdışına aktarılmamakla birlikte zorunlu olması durumunda yasal mevzuatın öngördüğü tedbirler alınmak suretiyle sınırlı bir aktarım yapılabilir.
KVKK 11. MADDESİ KAPSAMINDA HAKLARINIZ
Kanunun 11. maddesi kapsamındaki haklarınız aşağıdaki gibidir:
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
(7.5) ve (7.6) maddeleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle bir zarar görmesi halinde zararın giderilmesini talep etme.
Sayılan haklarınıza ilişkin şikâyet ve taleplerinizin Şirketimizin işbu Aydınlatma Metninde belirtilen iletişim adreslerine kimliğinizi tevsik eden belge ile elden veya noter kanalıyla veya Kurulun saptayacağı diğer yöntemlerle ulaştırılması gerekmektedir. Şirketimiz bu başvuruları başvurunun tarafımıza ulaşmasını takiben 30 (otuz) gün içinde sonuçlandıracaktır.
KVKK 11. Maddesi kapsamındaki haklarınızı kullanmak için ilgili taleplerinizi:
Merdivenköy Mh. Nur Sk. No:1/1 Business İstanbul
A Blok K:3 D:22 Kadıköy – İstanbul
adresine yazılı olarak,
veya
info@enpos.com.tr
adresine elektronik posta üzerinden iletebilirsiniz.
Başvurunuz kapsamında ilettiğiniz bilgilerin doğruluğu ve güncelliği sizin sorumluluğunuzdadır. İletilen bilgilerin doğru veya güncel olmaması (eksik veya hatalı olması) nedeniyle sizinle iletişim kurulamamasından veya başvurunuzun sonuçlandırılamamasından Şirketimiz sorumlu tutulamaz.