Kişisel Verilerin İşlenmesi ve Korunması

Kişisel Verilerin İşlenmesi ve Korunması Hakkında Aydınlatma Metni

İşbu Aydınlatma Metni (“Aydınlatma Metni”), veri sorumlusu sıfatıyla Cafer Altun (“Şirket” veya “ECA Home”) olarak kişisel verilerinize verdiğimiz önem doğrultusunda; müşterilerimizin, üyelerimizin, web sitesi ve mobil uygulama ziyaretçilerimizin, iş ortaklarımızın, çalışanlarımızın, tedarikçilerimizin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK” veya “Kanun”) ve ilgili mevzuata uygun bir biçimde toplanmasına, işlenmesine, aktarılmasına, korunmasına ve bilgi güvenliğinin sağlanmasına ilişkin ilgili kişileri bilgilendirmek amacı ile hazırlanmıştır.

Şirket’imizin Aydınlatma Metni’ne ilişkin değişiklik yapma hakkı saklıdır. İşbu Aydınlatma Metni’ni Şirket’imizce kısmen veya tamamen yenilenmesi halinde yürürlük tarihi güncellenecek ve internet sitemiz olan www.ecahome.com.tr adresi başta olmak üzere ilgili kanallar vasıtasıyla ilgili kişilerin erişimine sunulacaktır.

1. Veri Sorumlusu

İstanbul Ticaret Sicili Müdürlüğü’ne 761311-0 sicil numarası ile kayıtlı, ticari merkezi Harmandere, Kınalızade Sok. No:8/A, 34912 Pendik/İstanbul adresinde bulunan Şirketimiz, KVKK’nın 10. maddesi çerçevesinde Veri Sorumlusu olarak nitelendirilmektedir.

2. Kişisel Verilerin Toplanması

Şirket veri sorumlusu olarak, kişisel verileri, KVKK’da öngörülen temel ilkelere uygun olarak, Şirket ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle ve bunlarla sınırlı olmamakla birlikte; otomatik ya da otomatik olmayan yöntemlerle, Şirket’imizin, internet sitesi, mobil uygulamalar ve sözlü, yazılı ya da elektronik olarak toplayabilecektir. Bu çerçevede toplanan kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak, KVKK m. 4/2 hükmünde öngörülen ilkeler ışığında açık rıza temini suretiyle veya KVKK m. 5/2 ve KVKK m. 6/3 hükümlerinde öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin işlenebilmekte ve aktarılabilmektedir.

3. Kişisel Verilerin İşlenmesi ve İşlenme Amaçları

Şirket veri sorumlusu olarak; faaliyetleri doğrultusunda; müşterilerinin/kullanıcılarının ihtiyaçları doğrultusunda talep ettikleri ürün ve hizmetlerin sunulması, ticari işlerin planlanması ve icrası, müşterilerinin/kullanıcılarının faydalandığı hizmetlere ilişkin kayıtların tutulması, ECA Home bünyesinde yapılan organizasyon, kampanya, çekiliş ve duyuruların gerçekleştirilmesi, iletişim faaliyetlerinin yürütülmesi, Şirket olarak hizmetlerimizin sunulması yoluyla ticari faaliyetlerimizin gerçekleştirilmesi, bunun için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, yürürlükteki mevzuat uyarınca fatura düzenlenmesi, Şirket içerisinde uzaktan (online) etkinlikler de dahil olmak üzere çeşitli etkinlikler düzenlenmesi, Şirket’e ait kurumsal sosyal medya hesaplarında (dahil ancak sayılanlarla sınırlı olmamak üzere Instagram, Facebook, Twitter vb.) çalışanların performans açısından ödüllendirilmesine, çalışma motivasyonunun artırılmasına, Şirket içi uyumluluğun ve sosyal etkileşimin artırılmasına ilişkin şirket içi etkinliklerin düzenlenmesi ve bu anlamda Şirket’e ait sosyal medya hesaplarında sunum, canlı yayın ve bunlarla sınırlı olmaksızın paylaşım ve yayın yapılması, ilgili mevzuat uyarınca ilgili kamu kurum ve kuruluşları ile talep edilen bilgilerin paylaşılması, ilgili mevzuat gereği saklanması gereken müşteri/kullanıcı verilerine ilişkin bilgilerin muhafaza edilmesi, iletişim faaliyetlerinin yürütülmesi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, müşteri ilişkileri yönetim süreçlerinin yönetilmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, reklam / kampanya / promosyon süreçlerinin yürütülmesi, pazarlama ve analiz çalışmalarının yürütülmesi, sözleşme süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi, iş ortakları ve tedarikçilerle olan ilişkilerin yönetilmesi, çalışan adayları ile ilgili süreçlerin yürütülmesi ve iş sözleşmelerinin kurulması, Şirket çalışanları için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, müşteri ilişkileri yönetimi süreçlerinin planlanması, müşteri memnuniyeti, talep ve şikayetlerinin takibi, ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve yürütülmesi, kurumsal yönetim faaliyetlerinin planlanması, iç kontrol süreçlerinin yürütülmesi, hukuki iş ve işlemlerin yürütülmesi ve takibi, şirketler hukukundan doğan süreçlerin gerçekleştirilmesi, çalışan memnuniyetinin ve bağlılığı süreçlerinin planlanması, çalışanlar için yan haklar ve menfaatlerin planlanması, çalışanların bilgiye erişim yetkilerinin planlanması, çalışanların iş faaliyetlerinin takibi, bilgi güvenliği süreçlerinin planlanması, denetimi, bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi ve bilgi teknolojileri (IT) hizmetlerinin sağlanması, web sitesi ve/veya mobil uygulamaya ilişkin ziyaretçi kayıtlarının oluşturulması ve takibi, Şirket yerleşkesi ve tesislerinin güvenliğinin sağlanması, şirket demirbaşlarının ve kaynaklarının güvenliğinin temini, yetkili kurum ve kuruluşlara ilgili mevzuattan doğan yükümlülüklere istinaden bilgi verilmesi ve ilgili kişilerin taleplerinin karşılanabilmesi amacıyla ve bunlarla sınırlı olmamak üzere Kanun’a uygun olarak bilumum araç ve kanallar aracılığı ile sözlü, yazılı veya elektronik ortamda veri sahibinin onayı ve açık rızası dahilinde kişisel verileri kısmen veya tamamen elde edebilir, kaydedilebilir, saklayabilir, güncelleyebilir, periyodik olarak kontrol edebilir, üçüncü kişilere aktarabilir veya işleyebilir.

4. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

4.1. Yurtiçi Aktarımlar

Şirket, yukarıda belirtilen veri işleme amaçlarını gerçekleştirmek üzere, 3. maddede belirtilen amaçlar ile sınırlı olarak, söz konusu kişisel verileri KVKK’nın 8. maddesine uygun olarak güvenlik ve gizlilik esasları çerçevesinde yeterli önlemler alınmak kaydıyla, yurt içinde bulunan; Şirket’in dolaylı/doğrudan iştirakleri ya da bağlı ortaklıkları, grup şirketleri iş ortakları, faaliyetleri gereği anlaşmalı olduğu ve hizmet sunduğu müşteriler, Şirket tarafından hizmet/destek/danışmanlık alınan ya da iş birliği yapılan şirketler ve diğer 3. kişi ya da kuruluşlar, Şirket’in danışmanları, hissedarları ya da çözüm ortakları, tedarikçiler veya yükleniciler, denetim şirketleri veya yasal bir zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları ve bunlarla sınırlı olmamak üzere ilgili diğer otoriteler ile paylaşabilecektir.

4.2. Yurtdışı Aktarımlar

Şirket, yukarıda belirtilen veri işleme amaçlarını gerçekleştirmek üzere, 3. maddede belirtilen amaçlar ile sınırlı olarak, söz konusu kişisel verileri, veri sahibinin açık rızasını alarak, KVKK’nın 9. maddesine uygun olarak; Şirket’in iş ortaklığı/bağlı ortaklığını kurulma amacının yerine getirilmesi amacıyla sınırlı olarak, yurtdışında bulunan kendine ya da sözleşme ilişkisi içerisinde olacağı 3. taraf tüzel kişilere ait sunucularına aktarabilecektir.

Şirket ya da sözleşme ilişkisi içerisinde olacağı 3. taraf tüzel kişiler; kişisel verileri yukarıda belirtilen amaçlar çerçevesinde gerekli güvenlik önlemlerini almak kaydıyla, yurtdışında bulunan sunucularda veya diğer elektronik ortamlarda işleyebilecek ve/veya saklayabilecektir.

5. Kişisel Veri Sahibinin Hakları

KVKK m. 11 uyarınca, veri sahipleri:

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok edilme taleplerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, KVKK’da belirtilen usul ve esaslara uygun olarak ve internet sitemizde yer alan başvuru formunu doldurup (0216) 606 74 26 adresine ıslak imzalı olarak bizzat elden iletebilir veya noter kanalıyla gönderebilir ya da kvkk@ecahome.com.tr adresine iletebilirsiniz.

Şirket olarak, başvurunuzun niteliğine göre talebinizi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

6. Güvenlik Önlemleri ve Veri Güvenliği

Şirket olarak, kişisel verilerinizin güvenliğini sağlamak amacıyla uygun teknolojik ve idari önlemleri almakta ve veri güvenliği konusunda gerekli hassasiyeti göstermekteyiz. Kişisel verilerinizin hukuka aykırı olarak işlenmesini, kişisel verilere hukuka aykırı olarak erişilmesini ve kişisel verilerin muhafazasını sağlamak amacıyla güvenlik önlemleri almaktayız.

7. Veri Saklama Süresi

Şirket, kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklayacaktır. Süre sona erdiğinde veya işleme amacı ortadan kalktığında kişisel veriler, Şirket’in veri imha politikası uyarınca silinecek, yok edilecek veya anonim hale getirilecektir.

8. İletişim

KVKK kapsamında Şirketimize yapacağınız başvurular ve bilgi talepleri için aşağıdaki iletişim kanallarından bizlere ulaşabilirsiniz: