KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN KURUMSAL GENEL AYDINLATMA METNİ

SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetleri çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin siz Ziyaretçilerimizi, Çevrimiçi Ziyaretçilerimizi, Müşterilerimizi, Potansiyel Müşterilerimizi, Tedarikçi Çalışanlarımızı, Tedarikçi Yetkililerimizi bilgilendirmek amacıyla işbu aydınlatma metnini hazırladık.

İşlediğimiz Kişisel Veri Kategorileriniz Nelerdir ve Bunları Hangi Amaçlarla İşliyoruz?

Kişisel bilgileriniz SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi tarafından KVKK'nın 4.2. maddesinde öngörülen;

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme,

ilkelerine uygun olarak, iş ortaklarımızla kurduğumuz ve devam eden iş ilişkilerimiz kapsamında aşağıda belirtilen amaçlar doğrultusunda işlenebilecektir.

Çevrimiçi Ziyaretçilerimiz Açısından

Web sitemizi kullanan çevrimiçi ziyaretçilerimizin;

Veri Kategorileri	Bu Kategoride İşlenen Veri Tiplerine Örnekler
Kimlik Bilgileri	"Bize Ulaşın" butonundan paylaşılması halinde ad, soyad bilgileri
İletişim Bilgileri	"Bize Ulaşın" butonundan paylaşılması halinde e-posta ve telefon numarası bilgileri
Pazarlama Verisi	Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgiler vb.

Kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir:

1. Faaliyetlerin mevzuata uygun yürütülmesi,
2. Bilgi güvenliği süreçlerinin yürütülmesi,
3. Talep/şikayetlerin takibi,
4. İletişim faaliyetlerinin yürütülmesi,
5. Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
6. Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi,
7. Saklama ve Arşiv Faaliyetlerinin Yürütülmesi,
8. İnternet aracılığıyla web sitemize erişiminizi sağlayabilmek.

Müzekart: Türkiye'nin Müzeleri Mobil Uygulaması Kullanıcılarının Verileri

Veri Kategorileri	Bu Kategoride İşlenen Veri Tiplerine Örnekler
Kimlik Verisi	Adınız, soyadınız, T.C. Kimlik Numaranız, Doğum Tarihiniz, Cinsiyetiniz, Hediye Mobil Müzekart satın alımı halinde hediye kart sahibinin adı, soyadı
İletişim Verisi	Telefon numaranız, açık adresiniz, e-posta adresiniz, Hediye Mobil Müzekart satın alımı halinde hediye kart sahibinin e-posta adresi
Hukuki İşlem Verisi	Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler
Müşteri İşlem Verisi	Fatura bilgileriniz, sipariş bilginiz, talep bilginiz vb.
Profil Hesabı Verileriniz	MüzeKart ile oluşturduğunuz profil hesabına fotoğraf yüklemeniz halinde profil fotoğraflarınız, Oturum açma kimliği, şifresi ve diğer güvenlik kodları
Pazarlama Verisi	Alışveriş geçmişi bilgileri, Anket, Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgiler vb.
Lokasyon	MüzeKart üzerinden tarafınızca izin verilmesi halinde bulunduğunuz konum bilgileri ile Müzekart Uygulaması aracılığıyla ziyaret ettiğiniz müze ve ören yerlerine giriş-çıkış bilgilerinize ait log kayıtları

https://muze.gov.tr/ İnternet Sitesi Kullanıcılarının Verileri

Veri Kategorileri	Bu Kategoride İşlenen Veri Tiplerine Örnekler
Kimlik Verisi	Adınız, soyadınız, T.C. Kimlik Numaranız, Doğum Tarihiniz, pasaport bilgileriniz, Hediye Mobil Müzekart satın alımı halinde hediye kart sahibinin adı, soyadı
İletişim Verisi	Telefon numaranız, açık adresiniz, e-posta adresiniz, Hediye Mobil Müzekart satın alımı halinde hediye kart sahibinin e-posta adresi
Müşteri İşlem Verisi	Fatura bilgileriniz, sipariş bilginiz, talep bilginiz vb.
Profil Hesabı Verileriniz	Web sitesinde oluşturduğunuz profil hesabına fotoğraf yüklemeniz halinde profil fotoğraflarınız, Oturum açma kimliği, şifresi ve diğer güvenlik kodları
Lokasyon	https://muze.gov.tr/ üzerinden tarafınızca izin verilmesi halinde bulunduğunuz konum bilgileri ile internet sitesinden satın aldığınız Müzekart/Museum Pass (e-bilet) aracılığıyla ziyaret ettiğiniz müze ve ören yerlerine giriş-çıkış bilgilerinize ait log kayıtları

Kişisel Verilerinizin Toplanma Yöntemleri Nelerdir?

Yukarıda kategoriler halinde belirtilen kişisel verileriniz;

• Sipariş formları,
• Sözleşmeler,
• Ziyaretçi formları gibi fiziki yollarla,
• Bilgi sistemleri ve elektronik cihazlar (ör. telekomünikasyon altyapısı, bilgisayar ve telefonlar),
• Sunucular,
• Web sitemiz,
• İlgili kişi tarafından beyan edilen diğer belgeler vasıtasıyla

otomatik olan veya otomatik olmayan yollarla toplanmaktadır.

Kişisel Verilerinizin Toplanmasının Hukuki Sebebi Nedir?

Kişisel verileriniz SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi tarafından; yukarıda açıklanan amaçların gerçekleştirilmesi doğrultusunda KVKK'nın 5. maddesinde belirtilmiş olan;

1. Kanunlarda açıkça öngörülmesi
2. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
4. Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
5. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması
6. İlgili kişinin kendisi tarafından alenileştirilmiş olması
7. İlgili kişinin açık rızasının olması

hukuki sebeplerine dayanılarak işlenmektedir.

Kişisel Verilerinizi Üçüncü Bir Kişiye Aktarıyor Muyuz?

Çevrimiçi ziyaretçilerimize ait kişisel veriler:

• Yukarıda belirtilen amaçlar dahilinde ve ilgili mevzuat gereği talep edilmesi halinde adli makamlar ve yetkili kamu kurum ve kuruluşları ile paylaşılabilecektir.

Müşterilerimize ait kişisel veriler:

• Gerçek kişiler veya özel hukuk tüzel kişileri (avukat ve mali müşavir hizmeti aldığımız kuruluşlara)
• Hissedarlarımıza,
• İştirakler ve bağlı ortaklıklara,
• Tedarikçilerimize,
• Yetkili Kamu Kurum ve Kuruluşlarına
• Kültür ve Turizm Bakanlığına
• Yukarıda belirtilen amaçlar dahilinde ve ilgili mevzuat gereği talep edilmesi halinde kolluk kuvvetleri ve adli makamlarla paylaşılabilecektir.

Kişisel Verilerinizi Yurt Dışına Aktarıyor Muyuz?

SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi yedeklenmesi sunucuları yurt dışında bulunan hizmet sağlayıcısı ile sağlanmakta olup şirketimizce işlenen bazı kimlik, iletişim, özlük, hukuki işlem, müşteri işlem, işlem güvenliği, mesleki deneyim, pazarlama ve görsel ve işitsel kayıtlar kişisel verileri işbu hizmet sağlayıcısı tarafından yedeklenmektedir. Yurt dışına özel nitelikli kişisel veri aktarımı yapılmamakla beraber aktarılan kişisel verilere ilişkin ilgili mevzuat hükümlerine göre hareket edilmekte, hizmet sağlayıcı ile kişisel verilerin aktarımı ve saklanmasına ilişkin yasal protokoller yapılmaktadır.

Kişisel Verileriniz ile İlgili Haklarınızı Nasıl Kullanabilirsiniz?

KVKK'nın ilgili kişilerin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi'ne ait "https://www.sicpaturkey.com.tr/" adresinde yer alan "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca sizlere kolaylık sağlaması adına hazırlanan "Veri Sorumlusuna Başvuru Formu" aracılığıyla bizlere iletebilirsiniz.

Tarayıcı Ayarlarından Çerez Ayarları

İnternet sitemizde yer alan sol alttaki izin tercihleri ikonuna tıklayarak istediğiniz anda çerezlere ilişkin tercihlerinizi değiştirebilirsiniz.

• Google Chrome
• Microsoft Edge
• Mozilla Firefox
• Safari
• Opera