SICPA Tr Güvenlik Çözümleri Anonim Şirketi olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetleri çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin siz Ziyaretçilerimizi, Çevrimiçi Ziyaretçilerimizi, Müşterilerimizi, Potansiyel Müşterilerimizi, Tedarikçi Çalışanlarımızı, Tedarikçi Yetkililerimizi bilgilendirmek amacıyla işbu aydınlatma metnini hazırladık.

İşlediğimiz Kişisel Veri Kategorileriniz Nelerdir ve Bunları Hangi Amaçlarla İşliyoruz?

Kişisel bilgileriniz SICPA TR Güvenlik Çözümleri Anonim Şirketi tarafından KVKK'nın 4.2. maddesinde öngörülen;

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme,

ilkelerine uygun olarak, iş ortaklarımızla kurduğumuz ve devam eden iş ilişkilerimiz kapsamında (bir kişinin birden çok kategoriye girmesi mümkündür) aşağıda belirtilen amaçlar doğrultusunda işlenebilecektir.

Çalışanımız açısından;

kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir.

1. İnsan kaynakları politikaları ve süreçlerini (performans değerlendirmeleri, maaş planlamaları, eğitim ihtiyaçlarının tespiti vb.) planlayabilmemiz ve uygulayabilmemiz, iletişim faaliyetlerini, saklama ve arşiv faaliyetlerinin yürütebilmemiz,
2. Sizlere maaş ödemelerinizi, sigorta ödemelerini yapabilmemiz ve bunlara ilişkin vergi yükümlülüklerimizi yerine getirebilmemiz,
3. Acil durum yönetim süreçlerini, bilgi güvenliği süreçlerini, çalışan memnuniyeti ve bağlılığı süreçlerini, faaliyetlerimizi mevzuata uygun yürütebilmemiz,
4. Müşteri memnuniyeti ve işlem güvenliğini sağlamak,
5. Yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaları yapabilmemiz ve buna bağlı iş süreçlerini yürütebilmemiz,
6. Ticari ve/veya iş stratejilerini planlayıp, uygulayabilmemiz, finans ve muhasebe işlerini yürütebilmemiz,
7. Sizlerin bedensel ve ruhsal güvenliğini, (Ör. İş sağlığı ve güvenliğinin sağlanması) şirketimizin emniyetini ve bunlara ilişkin idari, teknik tedbirleri sağlayabilmemiz,
8. Her türlü iş ilişkisine girilen şirketlerle ilgili kişilerin hukuki, teknik ve ticari güvenliğini sağlayabilmemiz,
9. Gerekli durumlarda kimlik bilgi ve belgelerinizi teyit edebilmemiz; suistimallerin, kayıp ve dolandırıcılığın önlenmesi için gerekli işlemleri yapabilmemiz,
10. İlgili mevzuat gereği saklanması gereken bilgilerinizi muhafaza edebilmemiz; bilgi kayıplarının önlenebilmesi için kopyalanması ve yedeklenmesi işlerini gerçekleştirmemiz; bilgilerinizin tutarlılığının kontrolünü sağlayabilmemiz, bilgilerinizin güvenliği için gerekli teknik ve idari tedbirleri alabilmemiz,
11. Düzenleyici ve denetleyici kurumlara, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı hukuki yükümlülüklerimizi yerine getirebilmemiz, yasal takipleri ve hukuki süreçleri yürütebilmemiz

Çalışan adayımız açısından;

kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir.

1. Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi
2. Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
3. İletişim Faaliyetlerinin Yürütülmesi
4. İnsan Kaynakları Süreçlerinin Planlanması
5. Faaliyetlerin Mevzuata Uygun Yürütülmesi
6. Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
7. Ziyaretçi Kayıtlarının Oluşturulması ve Takibi

Ziyaretçilerimiz açısından;

Kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir.

1. Acil Durum Yönetimi Süreçlerinin Yürütülmesi
2. Faaliyetlerin Mevzuata Uygun Yürütülmesi
3. Fiziksel Mekân Güvenliğinin Temini
4. İletişim Faaliyetlerinin Yürütülmesi
5. İş Faaliyetlerinin Yürütülmesi / Denetimi
6. Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
7. Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
8. Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
9. Ziyaretçi Kayıtlarının Oluşturulması ve Takibi

Çevrimiçi ziyaretçilerimiz açısından;

Web sitemizi kullanan çevirimiçi ziyaretçilerimizin;

yukarıdaki kişisel verileri, aşağıdaki amaçlarla işlenebilecektir.

1. Faaliyetlerin mevzuata uygun yürütülmesi,
2. Bilgi güvenliği süreçlerinin yürütülmesi,
3. Talep/şikayetlerin takibi,
4. İletişim faaliyetlerinin yürütülmesi,
5. Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
6. Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
7. Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
8. İnternet aracılığıyla web sitemize erişiminizi sağlayabilmek.

Müşterilerimiz açısından;

Gerçek kişi müşterilerimizin veya tüzel kişi müşterilerimizin yetkililerinin ve/veya çalışanlarının;

Yukarıdaki kişisel verileri, aşağıdaki amaçlarla işlenebilecektir.

1. Faaliyetlerin mevzuata uygun yürütülmesi,
2. Finans ve muhasebe işlerinin yürütülmesi,
3. İş faaliyetlerinin yürütülmesi/denetimi,
4. Lojistik faaliyetlerinin yürütülmesi,
5. Mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi,
6. Mal/hizmet satış süreçlerinin yürütülmesi,
7. Pazarlama analiz çalışmalarının yürütülmesi,
8. Sözleşme süreçlerinin yürütülmesi,
9. Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
10. Fiziksel mekân güvenliğinin temini,
11. Ücret Politikasının Yürütülmesi
12. Hukuki uyuşmazlıkların giderilmesi,
13. Saklama ve arşiv faaliyetlerinin yürütülmesi,
14. Firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi,
15. İletişim faaliyetlerinin yürütülmesi amaçları ile işlenecektir.

Tedarikçi Yetkilimiz ve Tedarikçi Çalışanı açısından;

Tedarikçi çalışanımızın;

yukarıdaki kişisel verileri, aşağıdaki amaçlarla işlenebilecektir.

1. İletişim faaliyetlerinin yürütülmesi,
2. İş faaliyetlerinin yürütülmesi/denetimi,
3. Fiziksel mekân güvenliğinin temini,
4. Tedarik zinciri yönetimi süreçlerinin yürütülmesi,
5. Faaliyetlerin mevzuata uygun yürütülmesi,
6. İş sağlığı/güvenliği faaliyetlerinin yürütülmesi amaçları ile işlenecektir
7. Saklama ve arşiv faaliyetlerinin yürütülmesi,
8. Sözleşme Süreçlerinin Yürütülmesi
9. Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
10. Ziyaretçi Kayıtlarının Oluşturulması ve Takibi
11. Mal/hizmet satın alım süreçlerinin yürütülmesi,
12. Finans ve muhasebe işlerinin yürütülmesi,
13. Hukuk işlerinin takibi ve yürütülmesi,
14. Şirketimizin emniyetini ve fiziksel mekân güvenliğinin temini ile bunlara ilişkin idari, teknik tedbirleri sağlayabilmemiz,
15. Suistimallerin, kayıp ve dolandırıcılığın önlenmesi için gerekli işlemleri yapabilmemiz,
16. İlgili mevzuat gereği saklanması gereken bilgilerinizi muhafaza edebilmemiz,
17. Bilgi kayıplarının önlenebilmesi için kopyalanması ve yedeklenmesi işlerini gerçekleştirmemiz,
18. Bilgilerinizin güvenliği için gerekli teknik ve idari tedbirleri alabilmemiz,
19. Düzenleyici ve denetleyici kurumlara, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı hukuki yükümlülüklerimizi yerine getirebilmemiz, yasal takipleri ve hukuki süreçleri yürütebilmemiz amaçları ile işlenecek, kaydedilecek, depolanacak, muhafaza edilecek, sınıflandırılacaktır.

Kişisel Verilerinizin Toplanma Yöntemleri Nelerdir?

Yukarıda kategoriler halinde belirtilen kişisel verileriniz;

• Sipariş formları,
• Sözleşmeler,
• Ziyaretçi formları gibi fiziki yollarla,
• Bilgi sistemleri ve elektronik cihazlar (ör. telekomünikasyon altyapısı, bilgisayar ve telefonlar),
• Sunucular,
• Web sitemiz,
• İlgili kişi tarafından beyan edilen diğer belgeler vasıtasıyla

otomatik olan veya otomatik olmayan yollarla toplanmaktadır.

Kişisel Verilerinizin Toplanmasının Hukuki Sebebi Nedir?

Kişisel verileriniz SICPA TR Güvenlik Çözümleri Anonim Şirketi tarafından; yukarıda açıklanan amaçların gerçekleştirilmesi doğrultusunda KVKK'nın 5. maddesinde belirtilmiş olan;

1. Kanunlarda açıkça öngörülmesi,
2. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla; sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
3. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
4. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
5. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenmektedir.

Kişisel Verilerinizi Üçüncü Bir Kişiye Aktarıyor Muyuz?

Çalışanımıza ait kişisel bilgiler:

• Gerçek kişiler veya özel hukuk tüzel kişileri, (avukat ve mali müşavir hizmeti aldığımız kuruluşlara)
• Hissedarlarımıza,
• İştirakler ve bağlı ortaklıklarımıza
• Şirketimizin Anlaşmalı olduğu Bankalara, Danışmanlık Şirketlerine ve Sigorta Şirketlerine
• Yetkili Kamu Kurum ve Kuruluşlarına
• Kültür ve Turizm Bakanlığına
• Yukarıda belirtilen amaçlar dahilinde ve ilgili mevzuat gereği talep edilmesi halinde kolluk kuvvetleri ve adli makamlarla paylaşılabilecektir.

Çalışan adayına ait kişisel bilgiler:

Kişisel verileriniz, hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuat gereği talep halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarılabilecektir. Ayrıca çalışan adayı seçme yerleştirme ve insan kaynakları süreçlerinin yürütülmesi amacıyla açık rızanıza dayanarak İştirakler ve bağlı ortaklıklara aktarılabilir.

Ziyaretçilerimize ait kişisel veriler:

Yukarıda belirtilen amaçlar dahilinde ve ilgili mevzuat gereği talep edilmesi halinde kolluk kuvvetleri ve adli makamlarla paylaşılabilecektir.

Çevrimiçi ziyaretçilerimize ait kişisel veriler:

Yukarıda belirtilen amaçlar dahilinde ve ilgili mevzuat gereği talep edilmesi halinde adli makamlar ve yetkili kamu kurum ve kuruluşları ile paylaşılabilecektir.

Müşterilerimize ait kişisel veriler:

• Gerçek kişiler veya özel hukuk tüzel kişileri, (avukat ve mali müşavir hizmeti aldığımız kuruluşlara)
• Hissedarlarımıza,
• İştirakler ve bağlı ortaklıklara,
• Tedarikçilerimize,
• Yetkili Kamu Kurum ve Kuruluşlarına
• Kültür ve Turizm Bakanlığına
• Yukarıda belirtilen amaçlar dahilinde ve ilgili mevzuat gereği talep edilmesi halinde kolluk kuvvetleri ve adli makamlarla paylaşılabilecektir.

Tedarikçi yetkilisi ve tedarikçi çalışanına ait kişisel veriler:

• Gerçek kişiler veya özel hukuk tüzel kişileri, (avukat ve mali müşavir hizmeti aldığımız kuruluşlara)
• Hissedarlarımıza,
• İştirakler ve bağlı ortaklıklara,
• Tedarikçilerimize,
• Yetkili Kamu Kurum ve Kuruluşlarına
• Kültür ve Turizm Bakanlığına
• Yukarıda belirtilen amaçlar dahilinde ve ilgili mevzuat gereği talep edilmesi halinde kolluk kuvvetleri ve adli makamlarla paylaşılabilecektir.

Kişisel Verilerinizi Yurt Dışına Aktarıyor Muyuz?

SICPA TR Güvenlik Çözümleri Anonim Şirketi yedeklenmesi sunucuları yurt dışında bulunan hizmet sağlayıcısı ile sağlanmakta olup şirketimizce işlenen kimlik, iletişim ve görsel ve işitsel kayıtlar olmak üzere kişisel veriler de işbu hizmet sağlayıcısı tarafından yedeklenmektedir. Yurt dışına özel nitelikli kişisel veri aktarımı yapılmamakla beraber aktarılan kişisel verilere ilişkin ilgili mevzuat hükümlerine göre hareket edilmekte, hizmet sağlayıcı ile kişisel verilerin aktarımı ve saklanmasına ilişkin yasal protokoller yapılmaktadır.

Kişisel Verileriniz ile İlgili Haklarınızı Nasıl Kullanabilirsiniz?

KVKK'nın ilgili kişilerin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi SICPA TR Güvenlik Çözümleri Anonim Şirketi'ne ait "https://www.sicpaturkey.com.tr/" adresinde yer alan "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca sizlere kolaylık sağlaması adına hazırlanan "Veri Sorumlusuna Başvuru Formu" aracılığıyla bizlere iletebilirsiniz.

---

Bu metin, KVKK Uyum Danışmanlığı kapsamında hazırlanmıştır.