MÜŞTERİ AYDINLATMA METNİ

BALOĞLU İnş. Tic. San. Ltd. Şti. ("Firma”) olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun ("Kanun”) 10. maddesi uyarınca hazırladığımız ve Firmanın kişisel veri işleme faaliyetleri hakkında bilgi içeren aydınlatma metnini kamuoyunun ve ilgili kişilerin bilgilerine sunarız;

MADDE 1: VERİ SORUMLUSU

Kişisel verileriniz, veri sorumlusu sıfatıyla BALOĞLU İnş. Tic. San. Ltd. Şti. tarafından aşağıda açıklanan kapsamda işlenebilecektir. Veri sorumlusu kavramından anlaşılması gereken; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.

Veri sorumlusuyla irtibata geçmek için aşağıdaki kanalları kullanabilirsiniz:

Adres	Çamlıca Mah. Anadolu Bulv. 145. Sok. No:13 Yenimahalle/ANKARA
Telefon	0312 387 10 01
E-Posta	info@baloglu.com
KEP Adresi
İnternet Sitesi	www.baloglu.com

MADDE 2: İŞLENEN KİŞİSEL VERİLER

Şirketimiz ile iş ilişkisi içerisinde bulunan müşterilere ait olup tarafımızca işlenebilecek veriler aşağıda sayılmıştır:

Kimlik Bilgileri	Ad-soyad, TC kimlik numarası, Vergi kimlik numarası, imza
İletişim Bilgileri	Telefon numarası, adres bilgisi, e-posta adresi
Finansal Bilgiler	Banka hesap bilgileri, kredi kartı bilgileri, borç-alacak bilgisi (cari hesaplar)
Müşteri İşlem Bilgileri	Fatura, çek, senet bilgileri, sipariş bilgisi, talep bilgisi, işlem bilgisi
Görsel Veri	Fotoğraf, kamera kayıt görüntüleri
Hukuki İşlem Bilgileri	Adi-idari makamlarla yazışmalardaki bilgiler, ihtarname kapsamındaki bilgiler, sözleşmesi bilgisi, dava dosyasındaki bilgiler
Diğer	Araç plakası

MADDE 3: KİŞİSEL VERİLERİ İŞLEME AMACI

Kişisel veriler tarafımızca aşağıdaki amaçlarla işlenmektedir:

1. Finans ve muhasebe işlerinin yürütülmesi amacıyla,

2. İleride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğünün yerine getirilmesi amacıyla.

3. Kurumsal iletişim faaliyetlerinin yürütülebilmesi amacıyla,

4. Lojistik faaliyetlerinin yürütülmesi amacıyla,

5. Müşteri ilişkileri süreçlerinin yürütülmesi amacıyla,

6. Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,

7. Mal ya da hizmet üretim ve operasyon süreçlerinin yürütülmesi amacıyla,

8. Mal ya da hizmet satış süreçlerinin yürütülmesi amacıyla,

9. Mal ya da hizmet satış sonrası destek hizmetlerinin yürütülmesi amacıyla,

10. Organizasyon ve etkinlik yönetimi amacıyla,

11. Ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi amacıyla,

12. Şirket ve müşteri güvenliğinin sağlanması/fiziksel mekan güvenliğinin temini amacıyla,

13. Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amacıyla,

14. Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerin yerine getirilmesinin sağlanması amacıyla,

MADDE 4: KİŞİSEL VERİ TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

4.1. Kişisel veriler hangi yöntemlerle toplanabilir?

Veri sorumlusu, sözleşme süreçleri esnasında gerek fiziki gerekse elektronik ortamlarda bilgi talep formları, iletişim formları ve diğer vasıtalarla kişisel verileri toplamaktadır.

4.2. Kişisel veriler hangi hukuki sebebe dayanarak işlenmektedir?

Kişisel verilerin işlenmesinin hukuki sebepleri aşağıdaki gibidir:

1. Kişisel verilerin sözleşmelerin kurulması ve ifası ile doğrudan doğruya ilgili olması nedeniyle saklanması,

2. Kişisel verilerin bir hakkın tesisi, kullanılması veya korunması amacıyla saklanması

3. Kişisel verilerin kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketin meşru menfaatleri için saklanmasının zorunlu olması

4. Kişisel verilerin şirketin herhangi bir hukuki yükümlülüğünü yerine getirmesi amacıyla saklanması

5. Mevzuatta kişisel verilerin saklanmasının açıkça öngörülmesi

6. Veri sahiplerinin açık rızasının alınmasını gerektiren saklama faaliyetleri açısından veri sahiplerinin açık rızasının bulunması

MADDE 5: KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR VE AKTARMA AMACI

Veri sorumlusu ile sözleşme ilişkisine giren müşteriler olarak kişisel verileriniz, 6698 sayılı KVKK kapsamında ve yukarıda belirtilen amaçlarla;

1. Düzenleyici ve denetleyici kurumlara, ilgili kanunlarda açıkça bilgi talep etmeye yetkili oldukları düzenlenmiş bulunan kamu kurum ve kuruluşlarına,

2. Mal ya da hizmet üretim ve operasyon süreçlerinin yürütülmesi amacıyla tedarikçilere,

3. Ürün tesliminin sağlanması amacıyla kargo firmalarına,

4. Gümrük müşavirlerine,

5. Dış denetim firmalarına,

6. Serbest muhasebeci mali müşavire, yeminli mali müşavire,

7. İş ilişkisi içine girilen iş ortaklarına, üretici firmalara,

8. Bankalara aktarılabilecektir.

Şirketlerimiz tarafından temin edilen ve saklanan kişisel verilerinizin saklandıkları ortamlarda yetkisiz erişime maruz kalmamaları, manipülasyona uğramamaları, kaybolmamaları ve zarar görmemeleri amacıyla gereken iş süreçlerinin tasarımı ile teknik güvenlik altyapı geliştirmeleri uygulanmaktadır.

Ürünlerinin teslimini yurtdışına isteyen müşterilerimizin bilgileri, yukarıda belirtilen kişisel veri işleme amaçları çerçevesinde sayılan taraflara aktarılabilecektir.

Kişisel verileriniz, size bildirilen amaçlar ve kapsam dışında kullanılmamak kaydı ile gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenecek ve yasal saklama süresince veya böyle bir süre öngörülmemişse işleme amacının gerekli kıldığı süre boyunca saklanacak ve işlenecektir. Bu süre sona erdiğinde, kişisel verileriniz silinme, yok edilme ya da anonimleştirme yöntemleri ile Şirketlerimizin veri akışlarından çıkarılacaktır.

MADDE 6: İLGİLİ KİŞİNİN HAKLARI

6.1. İlgili kişi olarak haklarınız nelerdir?

Kişisel verisi işlenen gerçek kişi, ilgili kişi olarak tanımlanmakta olup şirkete başvurarak kendisiyle ilgili aşağıdakilerden birini talep etme hakkına sahiptir:

1. Kişisel veri işlenip işlenmediğini öğrenme

2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme

3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme

5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme

6. Kişisel verilerin silinmesini veya yok edilmesini isteme

7. (v) ve (vi) bentler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme

9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

6.2. İlgili kişi olarak haklarınızı nasıl kullanabilirsiniz?

Kişisel verileriniz ile ilgili başvuru ve taleplerinizi, internet sayfamızda yer alan Veri Sorumlusu Başvuru formunu doldurmak suretiyle,

1. Islak imzalı şekilde kimlik fotokopinizle birlikte "Çamlıca Mah. Anadolu Bulv. 145. Sok. No:13 Yenimahalle/ANKARA” Adresine göndererek,

2. Mobil imza veya güvenli e-imza ile imzaladıktan sonra info@baloglu.com adresine e-posta ile göndererek iletebilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili kişinin, başvurusunda isim, soy isim, başvuru yazılı ise imza, T.C. kimlik numarası (başvuruda bulunan kişinin yabancı olması halinde uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.

İlgili Kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (vekâletname) gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir.

Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

6.3. İlgili kişilerin başvuru ve talepleri ne kadar sürede cevaplanacaktır?

İlgili kişilerin talepleri en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uyarınca sizden ücret talep edilebilecektir.

MADDE 7: DEĞİŞİKLİKLER

BALOĞLU İnş. Tic. San. Ltd. Şti. olarak işbu Kişisel Verilerin Korunması Aydınlatma Metninde çeşitli zamanlarda değişiklik yapmamız mümkündür. Bu halde metinde yapılabilecek değişiklikler şirket tarafından duyurulacaktır. Değişiklikler kural olarak, şirket tarafından duyurunun yapıldığı tarih itibariyle geçerlilik kazanacak olmakla birlikte, şirket değişiklikleri, uygun gördüğü diğer şekillerde de bildirilebilecektir.

Saygılarımızla

BALOĞLU İnş. Tic. San. Ltd. Şti.

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Aydınlatma Metni’nin Amacı ve Şirketimizin Veri Sorumlusu Konumu:

Şirketimiz Baloğlu İnşaat Ltd. Şti. ("Balmarkt” ve/veya "Şirket”), müşterilere ilişkin kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun”) kapsamında "veri sorumlusu” sıfatına sahip olup işbu Aydınlatma Metni ile söz konusu Kanun uyarınca müşterilerin Balmarkt tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında aydınlatılması hedeflenmektedir.

Kişisel Veriler Kanunu hakkında genel bilgilendirme

6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra KVKK olarak anılacaktır) 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayınlanmıştır. KVKK’nun bir kısmı yayın tarihinde, bir kısmı ise 7 Ekim 2016’da yürürlüğe girmiştir.

Veri sorumlusu sıfatıyla bilgilendirme

6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek / devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.

Kişisel verilerinizin ne şekilde işlenebileceği

6698 sayılı KVKK uyarınca, Firmamız ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak, veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem "kişisel verilerin işlenmesi” olarak kabul edilmektedir.

Kişisel verilerinizin işlenme amaçları ve hukuki sebepleri

Paylaştığınız kişisel veriler,

• Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek için;
  
  
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak hazırlanan 26.08.2015 tarihli 29457 sayılı RG’de yayınlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014 tarihli ve 29188 sayılı RG’de yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek için;
  
  
• Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemleri, elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak için;
  
  
• Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için;

6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir. Kişisel verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme Yukarıda belirtilen amaçlarla, Firmamız ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar; başta Firmamızın e-ticaret altyapısını sağlayan IdeaSoft Yazılım San. ve Tic. A.Ş. olmak üzere, tedarikçiler, kargo şirketleri gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişilerdir.

Kişisel verilerinizin toplanma şekli

Kişisel verileriniz,

• Firmamız internet sitesi ve mobil uygulamalarındaki formlar aracılığıyla ad, soyad, TC kimlik numarası, adres, telefon, iş veya özel e-posta adresi gibi bilgiler ile; kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler, konum verileri şeklinde;


• Satış ve pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış kanalları, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan;


• Firmamız ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan;


• Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformlarından paylaşıma açık profil ve verilerden; işlenebilmekte ve toplanabilmektedir.

KVKK yürürlüğe girmeden önce elde edilen kişisel verileriniz

KVKK’nun yürürlük tarihi olan 7 Nisan 2016 tarihinden önce, üyelik, elektronik ileti izni, ürün / hizmet satın alma ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel verileriniz de bu belgede düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza edilmektedir.

Kişisel verilerinizin yurtdışına aktarılması

Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan (Kişisel Veriler Kurulu tarafından akredite edilen ve kişisel verilerin korunması hususunda yeterli korumanın bulunduğu ülkelere)  hizmet aracılarına da aktarılabilecektir.

Kişisel verilerin saklanması ve korunması

Kişisel verileriniz, Firmamız nezdinde yer alan veri tabanında ve sistemlerde KVKK’nun 12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Firmamız, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nun 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.

Kişisel verilerin güncel ve doğru tutulması

KVKK’nun 4. maddesi uyarınca Firmamızın kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Firmamızın yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için Müşterilerimizin doğru ve güncel verilerini paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi gerekmektedir.

6698 sayılı KVKK uyarınca kişisel veri sahibinin hakları

6698 sayılı KVKK 11.maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, Kişisel Veri Sahibi’nin bu tarihten sonraki hakları aşağıdaki gibidir: Kişisel Veri Sahibi, Firmamıza (veri sorumlusu) başvurarak kendisiyle ilgili;

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,