Kişisel Verilerin İşlenmesi Aydınlatma Talimatnamesi

Bu talimatname, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, CED Teknoloji Danışmanlık Bilişim ve Destek Hizmetleri Ticaret Anonim Şirketi (Şirket) tarafından kişisel verilerin işlenmesine ilişkin yükümlülüklerin yerine getirilmesini ve ilgili kişilerin bilgilendirilmesini amaçlamaktadır.

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, kişisel verileriniz; veri sorumlusu olarak CED Teknoloji Danışmanlık Bilişim ve Destek Hizmetleri Ticaret Anonim Şirketi (Şirket) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Kişisel Verilerin Hangi Amaçla İşleneceği

Kişisel verileriniz; şirket içi faaliyetlerin yürütülmesi, insan kaynakları politikalarının uygulanması, iş sağlığı ve güvenliği süreçleri, iletişim faaliyetleri, sözleşme süreçlerinin yürütülmesi, müşteri ilişkileri ve güvenliğin sağlanması amaçlarıyla KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebepler doğrultusunda işlenmektedir.

Açık Rıza Gerektiren Durumlar

Şirketimiz, kanunen zorunlu olmayan ve KVKK’nın 5/2 ve 6/3 maddelerinde yer almayan veri işleme faaliyetleri için ilgili kişinin açık rızasını almakta ve yalnızca bu açık rızaya dayalı olarak işleme gerçekleştirmektedir.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; iş ortaklarımıza, tedarikçilerimize, Grup şirketlerine, hissedarlarımıza, kanunen yetkili kamu kurumlarına ve özel kişilere, KVKK’nın 8 ve 9’uncu maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
Kişisel verileriniz, yukarıda belirtilen amaçlar dışında kullanılmayacak olup, yasal yükümlülükler ve resmi kurum/kuruluşlar haricinde üçüncü şahıslarla paylaşılmayacak ya da aktarılmayacaktır.

Yurtdışına Veri Aktarımı

Şirketimiz, kişisel verileri yurtdışına yalnızca ilgili kişinin açık rızası doğrultusunda veya KVKK’nın 9. maddesinde belirtilen yasal şartlar oluştuğunda ve Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli korumanın sağlandığı ülkelere aktarabilir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz Şirket tarafından mevzuata uygun şekilde; Ortaklıklar, Grup Şirketleri, İştirakler, iş birliği yaptığımız ya da sözleşme ilişkisi bulunan çözüm ortakları gibi farklı kanallar aracılığıyla toplanmaktadır.

Bu doğrultuda toplanan kişisel verileriniz, KVKK’nın 5 ve 6’ncı maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Aydınlatma Metni’nin (II) ve (III) maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

Kişisel Verilerin Korunmasına İlişkin Önlemler

Şirket, kişisel verilerin korunması konusunda gerekli olan teknik ve idari her türlü tedbiri almaktadır.

Bu kapsamda: erişim kontrolü, veri maskeleme, şifreleme, log takibi, antivirüs uygulamaları kullanılmakta ve çalışanlara düzenli KVKK eğitimi verilmektedir.

Kişisel Verilerin Saklama Süresi ve İmha Politikası

Kişisel veriler, işleme amacına uygun süre boyunca saklanmakta; ilgili yasal sürelerin sonunda ise Şirket’in 'Veri Saklama ve İmha Politikası' çerçevesinde silinmekte, yok edilmekte veya anonim hale getirilmektedir. İmha işlemlerinin periyotları ilgili departmanlarca değerlendirilir ve uygulanır.

Kişisel Veri Sahibinin KVKK’nın 11. Maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle Şirket’e iletmeniz durumunda talebin değerlendirilmesini müteakip en kısa sürede ve en geç 30 gün içinde tarafınıza dönüş yapılacaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret tarifesi öngörülmesi halinde, CED Teknoloji Danışmanlık Bilişim ve Destek Hizmetleri TicaretA.Ş. tarafından, belirlenen tarifedeki ücret ilgilisinden alınacaktır.

Bu kapsamda kişisel veri sahipleri;

Talep İletme Yönetimi

KVKK’nın 13’üncü maddesinin birinci fıkrası gereğince yukarıda belirtilen haklarınızı kullanmakla ilgili talebinizi kimliğinizi teyit ve tevsik edici belgeler eklemek suretiyle Bu haklara ilişkin taleplerinizi kimliğinizi tevsik edici belgelerle birlikte:

- İadeli taahhütlü mektup ile: Karanfil Cad. Hardal Sok. No:4, Levent Mahallesi, Beşiktaş/İSTANBUL

- Kayıtlı elektronik posta (KEP) adresi üzerinden

- Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan e-posta adresi üzerinden

iletebilirsiniz. Başvurular, KVKK’nın 13. maddesi kapsamında 30 gün içinde değerlendirilerek sonuçlandırılır.

Veri Envanteri

CED Teknoloji Danışmanlık Bilişim ve Destek Hizmetleri Ticaret A.Ş. olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 16’ncı maddesine göre kişisel veri işleyen gerçek ve tüzel kişi veri sorumlularının kişisel veri işlemeye başlamadan önce Veri Sorumluları Sicili’ne (“Sicil”) kaydolması gerekmektedir. Bu kapsamda, şirketimiz aşağıda yer alan başlıklar altında verilerin işlendiğini Kişisel Verilerin Korunma Kuruluna ait VERBİS-Veri Sorumluları Sicil Bilgi Sistemi(https://verbis.kvkk.gov.tr)’ne kayıt olarak bildirmiştir.