1. Veri Sorumlusunun Kimliği

Tibula Bilgi Yönetimi Hizmetleri Danışmanlık A.Ş. (“Tibula”) olarak, kişisel verilerinizin güvenliğine ve mahremiyetine önem veriyor ve bu itibarla çalışanlar, tedarikçiler ve müşterilerimize ait her türlü kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında aşağıdaki hususları aydınlatma yükümlülüğümüzün gereğini yerine getirmek amacıyla bilgilerinize sunuyoruz.

Kişisel verilerin korunması, Tibula’nın temel politikaları arasında olup, işletmemizin varlığı süresince veri güvenliğine öncelikli önem vermiş, bunu bir çalışma ilkesi olarak benimsemiş bir kuruluştur. Tibula, KVK Kanunu’nun getirdiği bütün sorumluluklara uymayı kabul ve taahhüt etmektedir. Bu sorumluluğumuzun tam bilinciyle ve Veri Sorumlusu sıfatıyla, kişisel verilerinizi izah etmiş olduğumuz şekilde ve resmi mevzuat tarafından tanımlanan sınırlar çerçevesinde işlemekte, kaydetmekte, aktarmakta, paylaşmakta ve saklamaktayız.

2. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları

İŞLENEBİLECEK KİŞİSEL VERİLERİNİZ

Tarafımızca işlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir;

Kimlik, İletişim, Lokasyon, Özlük, Hukuki İşlem, Müşteri İşlem, Fiziksel Mekan Güvenliği, İşlem Güvenliği, Finans, Mesleki Deneyim, Pazarlama, Irk Ve Etnik Köken, Felsefi İnanç, Din, Mezhep Ve Diğer İnançlar, Sağlık Bilgileri, Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri gibi kategoriler bulunmaktadır.

Kişisel verilerinizin güvenliği, Tibula tarafından satılan hizmet veya ticari ilişkiye göre değişkenlik gösterebilmekle beraber, Şirketimiz tarafından en iyi şekilde koruma altında işlenebilmektedir.

Kurumumuzda Çalışan Adayı, Çalışan, Hissedar/Ortak, Potansiyel Ürün veya Hizmet Alıcısı, Stajyer, Tedarikçi Çalışanı, Tedarikçi Yetkilisi, Ürün veya Hizmet Alan Kişi, Veli / Vasi / Temsilci, Ziyaretçi gibi tiplerde kimlik, iletişim, din/inanç, sağlık, finansal, öğrenim ve diğer hassas nitelikte kişisel veriler bulunmaktadır.

Tibula olarak Türkiye Cumhuriyeti kanunlarında ifade edilen hukuka uygunluk nedenleri gereği veya veri sahiplerinin rızasıyla elde edilmiş kişisel verileriniz;

• Anayasa/Kanun/KHK/Tüzük/Yönetmeliklerde belirlenmiş olan yasal yükümlülüklerimizin yerine getirilmesi,
• Şirketimize ürün temin ve satış sonrası hizmet süreçlerinin yürütülmesi, müşteri memnuniyetinin sağlanması ve taleplerin karşılanması,
• Ürün ve hizmetlerin satış veya tedarik süreçlerinde muhasebe ve finansal süreçlerin yönetilmesi,
• Güvenlik operasyonlarını, kazaları veya tıbbi-sigorta amaçlı diğer benzer olayları yönetmek,
• Şirketimizden talep edeceğiniz bilgi, ürün ve hizmetlerle ilgili sizlere bilgilendirme yapmak,
• Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
• Şirketimizin insan kaynakları politikalarının yürütülmesinin temini,
• Mevzuatta açıkça belirtilmesi durumunda veya gerektiği takdirde mevzuatla belirlenen bir hukuki yükümlülüğün yerine getirilmesi,
• Satın aldığınız ürün ve hizmetler hakkında analiz ve sadakat çalışmaları yapılması, tanıtım, anket, reklam, pazar araştırması, pazarlama ve kampanyaların planlanması ve uygulanması, genel ve özel tekliflerin sunulması,

1. amaçlarıyla Tibula tarafından işlenmektedir.

Bunun yanı sıra 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve bağlı mevzuat, 4857 sayılı İş Kanunu, 6102 sayılı Türk Ticaret Kanunu, 5237 sayılı Türk Ceza Kanunu ve 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere, ilgili mevzuatlardan kaynaklanan yasal yükümlülüklerimiz çerçevesinde; söz konusu amaç ve yasal yükümlülüklerimizin yerine getirilebilmesini sağlamak amacıyla da kişisel verileriniz işlenmektedir.

Ayrıca yukarıda belirtilen kişisel verileriniz, Tibula’ya ait fiziki arşivler ve bilişim sistemlerine kayıt edilerek hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilmektedir.

İşbu Aydınlatma Metninde belirtilen amaçlarla işlenmiş olan kişisel verileriniz; işlenmesini gerektiren amaç ortadan kalktığında ve kanunların belirlediği süreler geçince tarafımızca anonimleştirilecek veya silinecektir. Kişisel verilerinizin işlenmesi ve kullanılması ile ilgili olarak her zaman vermiş olduğunuz var ise açık rızanızı geri alma hakkınız bulunmaktadır.

3. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda açıklanan amaçlarla Kanun ve ilgili düzenlemeler kapsamında aktarılmasını gerektiren sebeple sınırlı olmak kaydıyla size bu hizmeti sunabilmemiz için yurt içi ve yurt dışındaki hizmetlerinden faydalanılan bilgi teknoloji, yazılım, arşiv, matbaa firması gibi hizmet sağlayıcılara ve işbirliği içerisinde olduğumuz diğer üçüncü kişiler ile yönetim kurulumuz, iş/çözüm ortaklarımıza ve kanunen yetkili kamu ve özel kurum ve kuruluşlarına aktarılabilecektir.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, yukarıda belirtilen amaçlarla, Kanun’da öngörülen temel ilkelere uygun olarak ve Kanun’un 5 inci maddesinin 2 nci fıkrasında belirtilen kanunlarda öngörülmesi, sözleşmenin kurulması ve/veya ifası, hukuki yükümlülüğün yerine getirilmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaati hukuki sebeplerine dayalı olarak; otomatik veya otomatik olmayan yöntemlerle her türlü sözlü, yazılı ya da elektronik ortamdan toplanabilmektedir.

5. Kişisel Verilerin Korunmasına Yönelik Haklarınız

Kanun çerçevesinde kişisel verilerinizin; işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve tarafımızca bu amaçlara uygun olarak kullanıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme; eksik veya yanlış işlenmiş olması halinde düzeltilmesi talep etme; işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesi veya yok edilmesini ya da anonim hale getirilmesini talep etme; bu hallerde ya da düzeltme halinde bunların veri aktarılan üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıktığını düşünüyorsanız bu duruma itiraz etme talep etme haklarınız mevcuttur.

Kanun kapsamında, kişisel verilerinizle ilgili başvurularınızı Tibula Kişisel Veri Sahibi Başvuru formundaki ilgili alanları doldurarak, aşağıda belirtilen yöntemlerden biri ile bilgi talebinde bulunabilir.

Şirketimiz, Kanunu’nun 13. maddesine uygun olarak, başvuru taleplerini, talebin niteliğine göre ve en geç 30 (otuz) gün içinde sonuçlandıracaktır. İşlemin maliyet gerektirmesi halinde, Kişisel Verilerin Korunması Kurulu tarafından belirlenen tarife uygulanacaktır. Talebin reddedilmesi halinde red nedeni/nedenleri veya talebin gerçekleştirilmesi halinde yapılan çalışma yazılı olarak veya elektronik ortamda gerekçelendirilecektir.

Tibula, işbu “Kişisel Verilerin Korunması Hakkında Aydınlatma Metni”ni yürürlükteki resmi mevzuatta veya veri koruma süreçlerinde yapabileceği uygulamaya yönelik yapılabilecek değişiklikler çerçevesinde güncelleme hakkını saklı tutar.