Müşteri Aydınlatma Metni

Müşteriler İçin Aydınlatma Metni

Saray Madeni Eşya San. Tic. Ltd. Şti. olarak Kişisel Veri Güvenliği Yönetim Sistemi çalışmamız hakkında küçük bir açıklama yapmak isteriz.

Saray Madeni Eşya San. Tic. Ltd. Şti. olarak, veri güvenliğine büyük önem vermekteyiz. Bilgi Güvenliği Politikamız, Kişisel Veri Güvenliği Genel Kurallarımız müşterilerimiz, çalışanlarımız, iş ortaklarımız, tedarikçilerimiz, ziyaretçilerimiz ve toplumla buradan paylaşmış bulunmaktayız.

6698 Sayılı Kişisel Verilerin Korunması Kanunu Hakkında Bilgilendirme

Saray Madeni Eşya San. Tic. Ltd. Şti. olarak kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere ilgili kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hakkında sizleri bilgilendirmek istiyoruz. Veri Sorumlusu Saray Madeni Eşya San. Tic. Ltd. Şti. tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Hangi Kişisel Verileriniz İşlenmektedir?

Saray Madeni Eşya San. Tic. Ltd. Şti. bu Müşteriler İçin Aydınlatma Metni’ne konu olan ve işlenecek olan kişisel veriler şu şekildedir: Adı, soyadı, T.C. kimlik numarası, doğum tarihi, doğum yeri, medeni durum, cinsiyet, anne – baba adı, anne kızlık soyadı, nüfus cüzdanı ve/veya ehliyet kopyası, pasaport kopyası gibi kimlik verileri: Adres bilgisi, ev telefonu, cep telefonu, iş telefonu, e-mail adresi, KEP adresi gibi iletişim verileri; Banka hesap bilgileri, kredi kartı bilgisi (CVV numarası dahil) gibi finansal verileri; Meslek bilgisi;
İlgili kişilere ait fotoğraf, ses kayıtları, araç fotoğrafı, video kayıtları gibi görsel ve işitsel bilgiler. Araç lokasyon bilgileri; satın alınacak araç tercihleri, çağrı merkezi kayıtları, fatura bilgileri, sipariş ve talep bilgileri, müşteri şikayet kayıtları ve bilgileri, test sürüşüne ilişkin bilgiler, faydalanılan kampanyalar gibi müşteri bilgileri; kimlik belgelerinde bulunan din ile kan grubu, engellilik bilgileri gibi özel nitelikli kişisel veriler; başvuru formu doldurulma tarihi, internet sitesine giriş sıklığı/zamanları, görüntülenen sayfalar, yönlendirme/çıkış sayfaları, kullanılan platform tipi, tarih/saat damgası bilgileri ve sayfaya yapılan (fare) tıklama sayısı, fare hareketleri, görüntü kaydırma aktiviteleri, kullanılan arama terimleri ve internet sitesini kullanırken girilen metinler, IP adresi izleme kayıtları, alışveriş alışkanlıkları log kayıtları ve işlem bilgileri; mahkeme ve idari merci kararları gibi belgelerde yer alan hukuki bilgiler;
çocuk sayısı, aile cüzdanı, aile ve aile yakını kimlik bilgileri ve iletişim bilgileri gibi aile bilgileri;
araç bilgileri (araç plakası, marka, model, model yılı, motor şasi numarası, ruhsat tescil tarihi, ruhsat örneği, hasarsızlık bilgileri), lokasyon verisi, imza ve imza sirküleri bilgileri işlenebilecektir.

Kişisel Verileriniz Hangi Hallerde ve Hangi Amaçlarla İşlenebilecektir?

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. Maddesinde yer alan şartlara göre, kural olarak kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

Kanunlarda açıkça öngörülmesi7
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
İlgili kişinin kendisi tarafından alenileştirilmiş olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Özel nitelikli kişisel verilerin Kişisel Verileri Koruma Kanunu’nun 6. Maddesine göre, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Özel nitelikli kişisel veriler: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

Ancak, yukarıda belirtilen sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler de kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.

Kişisel verileriniz kurumumuz tarafından yukarıda belirtilen kişisel veri işleme şartlarına göre aşağıdaki amaçlar için işlenebilecektir:

Kişisel Verileriniz Aşağıdaki Amaçlar İçin Kurumumuz Tarafından İşlenecektir;

Pazarlama, kampanya ve reklam faaliyetleri dahil olmak üzere müşteri ilişkilerinin yürütülmesi; ürün, hizmet ve kampanyalarımız hakkında bilgi verilmesi ve size özel fırsatlar geliştirilebilmesi,
Planlama, anket, istatistik ve pazar araştırması çalışmalarının yapılması; Müşteri memnuniyetinin ölçülmesi ve hizmet kalitesini yükseltmeye yönelik çalışmalar yapılması,
Müşteri derinleştirme ve sadakat programlarının yürütülmesi; Müşteri talep ve şikayetlerinin yönetimi ve takibi,
Garanti yükümlülüğünün yerine getirilmesi, kasko ve sigortalama süreçlerinin takibi,
Yapılacak çalışmalarla müşterilerin alışveriş geçmişleri değerlendirilerek müşterilere kampanya ve teklifler sunulması, bu kapsamda müşteri ve potansiyel müşterinin iletişim bilgilerine ticari elektronik ileti gönderilmesi,
Kurumumuz ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; kurumumuzun ve iş stratejilerinin belirlenmesi ve uygulanması,
Kurumumuz iş sağlığı ve güvenliğini çalışmalarının yürütülmesi ve yasal yükümlülüklerimizin yerine getirilmesi,
Satış sonrası hizmetlerin yürütülmesi,
Rıza vermeniz halinde, etkinlik yönetimi, kurum içi eğitim, tanıtım ve kurumsal iletişim çalışmaları amacıyla fotoğraf ve görüntülerinizin işlenmesine ilişkin süreçlerin yürütülmesi, sosyal medya paylaşımlarının yapılabilmesi,
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
Hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması; Hukuki süreçlerin ve resmî kurumlarla iletişim süreçlerinin takibi ve icrası,
Bilgi güvenliği süreçlerinin planlanması, bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi
Şirketimiz tarafından sunulan ürün ve hizmetler ile Şirketimiz ve Şirketimiz ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini,
Sosyal medya faaliyetlerinin planlanması, gerçekleştirilmesi,
Size özel satış ve pazarlama faaliyetlerinin planlanması ve gerçekleştirilmesi,
Servis iş ve işlemlerinizi yapılabilmesi,
Sigorta ve hasar iş ve işlemlerinin takibi,
Satış, satış sonrası destek ve araç kiralama gibi sözleşmesel süreçlerin yürütülmesi, araç teslimat süreçlerinin ve lojistik faaliyetlerin yönetimi,
Müşterilerin arızalı araç yardım taleplerinin değerlendirilmesi ve yol yardım kapsamında gerekli işlemlerin yürütülmesi,
Etkinlik ve organizasyonların planlanması ve icrası, açık rıza verilmesi durumunda araç tanıtımı, test sürüşü, memnuniyet ifadesi gibi iş ve işlemlerin sosyal medyada paylaşılması,

amacıyla kişisel veriler işlenmektedir.

İşlenen Kişisel Verileriniz Kimlere, Hangi Amaçla Aktarılabilecektir?

Kişisel verilerin aktarılması başlığını taşıyan 6698 sayılı KVK K. m.8’e göre, kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.

Kişisel veriler; kişisel veri sahibinin açık rızası aranmaksızın işlenebildiği hallerde açık rıza aranmaksızın üçüncü kişilere de aktarılabilir. Aynı şekilde yeterli önlemler alınmak kaydıyla, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verilerde, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın aktarılabilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın aktarılabilir.

Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.

Kişisel verilerin yurt dışına aktarılması başlığını taşıyan KVKK’nın 9.maddesine göre, kişisel veriler, kural olarak ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. Ancak kişisel veriler, kişisel verilerin açık rızası aranmaksızın işlenebildiği hallerde üçüncü kişilere de aktarılabilir. Aynı şekilde yeterli önlemler alınmak kaydıyla, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın yurt dışına aktarılabilir. Özel nitelikli kişisel verilerin yurt dışına aktarılabilmesi için ayrıca

Yeterli korumanın bulunması,

Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması, kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.

Yeterli korumanın bulunduğu ülkeler Kurulca belirlenerek ilan edilir

Kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.

Yukarıda belirtilen düzenlemelere uygun olarak işlenen kişisel verileriniz;

İş sözleşmenizde yer alan amaçlar doğrultusunda, etkili çalışan yönetiminin sürdürülmesi ve geliştirilmesi, sözleşmeden doğan yükümlülüklerin yerine getirilmesi, çalışanların performanslarının değerlendirilmesi, iş güvenliğinin sağlanması amacıyla kişisel verileriniz işlenebilir ve aktarılabilir.

İşbu Aydınlatma Metni altında bahsedilen şekilde toplanan tüm kişisel veriler, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde; Yukarıda belirtilen amaçlar doğrultusunda amaçla ölçülü ve sınırlı olmak üzere: Pazarlama faaliyeti kapsamında, Şirketimiz adına veri işleyen toplu SMS ve e-posta gönderen hizmet sağlayıcılarına, pazarlama şirketleri ve ajanslarına, etkinlik şirketlerine, dijital ajanslara, çağrı merkezi hizmet sunucularına; hukuk işlerinin takibi ve savunma hakkını kullanabilmek için gerektiğinde mahkemelere, yetkili mercilere ve avukatlara ; yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amacıyla ilgili bakanlıklar ve bağlı kuruluşlara, yetkili kurum ve kuruluşlara aktarılabilecektir.

Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, şahsen yapılan başvurular yoluyla, matbu ortamlar, elektronik ortamlar, yazılımlar, CD, DVD, USB, fotokopi, yazıcı, video, fotoğraf makinası, telefon, tablet, web sayfası gibi ortamlar üzerinden kısmen veya tamamen otomatik olarak ya da herhangi bir kayıt sisteminin parçası olarak toplanmaktadır. Bu kişisel veriler 4857 sayılı İş Kanunu gereği, İş Sağlığı ve Güvenliği mevzuatı gereği, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun gereği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Kanunu gereği, Türk Ticaret Kanunu gereği, Vergi Usul Kanunu, Türk Borçlar Kanunu, Türk Ceza Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu gibi ilgili diğer mevzuat gereği toplanmaktadır. Kişisel verileriniz, bir sözleşmenin ifası için, kanunlarda öngörülmesi halinde; bir hukuki yükümlülüğün yerin getirilmesi amacıyla, veri sorumlusunun meşru menfaati gereği veya farklı yasal hukuki sebeplerle toplanmakta ve işlenmektedir.

İşleme ve saklama süreleri yasalarla belirlenen veriler işleme süresi sona erdiğinde ilgili mevzuatlara uygun olarak güvenli bir şekilde imha edilmekte ve imha kayıtları saklanmaktadır.

Kişisel Verilerin Aktarılması Hususu

Kişisel verileriniz, talep edilmesi durumunda yasalara uygun olarak kolluk kuvvetlerine, mahkemelere, Kişisel Verileri Koruma Kurumu, Türkiye İş Kurumu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişilerine Kişisel Verileri Koruma Kurumu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişilerine aktarılabilecektir. Gerekli hallerde kolluk kuvvetleri ve mahkemelere veri aktarımı yapılabilmektedir.

Kurum Olarak Kişisel Veri Güvenliğine İlişkin Yükümlülüklerimiz;

Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, Kişisel verilere hukuka aykırı olarak erişilmesini önlemek, Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır. Veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, birinci fıkrada belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur. Veri sorumlusu, kendi kurum veya kuruluşunda, bu kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır. Veri sorumluları ile veri işleyen kişiler, öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.

6698 Sayılı Kanun’un 11. Maddesi Uyarınca Kişisel Veri Sahiplerinin (İlgili Kişi) Hakları Nelerdir?

Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamıyla İlgili Olmak Üzere İlgili Kişi ile İletişim

Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri, ilgili kişiler tarafından 6698 sayılı Kanun Kapsamında Kişisel Verilerin İşlenmesi ve Korunmasına ilişkin mevzuatta belirtilen yöntemlerle iletilebilecektir. Kurum ilgili kişilerin söz konusu taleplerini değerlendirerek mümkün olan en kısa süre içinde ve en geç 30 gün içerisinde sonuçlandıracaktır.

Başvuru yaparken adınız, soyadınız, T.C kimlik numaranızı yazınız. Şikayetinizi açık, net bir şekilde ifade ediniz. Şirket ile ilgili olarak bağınızı belirtiniz. Aşağıdaki iletişim bilgileri üzerinden bize başvuru yapabilirsiniz.

Başvuru Yapacağınız Veri Sorumlusunun Kimliği ve Açık Adresi

Veri Sorumlusu: Saray Madeni Eşya San. Tic. Ltd. Şti.

Adresimiz: UĞUR MUMCU MAH. 2274. SK. NO: 10 A SULTANGAZİ/İSTANBUL

E-Posta: saraymadeni@hs01.kep.tr

Yayım Tarihi: 28.05.2025 Revizyon No: 0 Revizyon Tarihi: – Doküman Kodu: A.KVKK.03