KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN KURUMSAL GENEL AYDINLATMA METNİ

SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetleri çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin siz Ziyaretçilerimizi, Çevrimiçi Ziyaretçilerimizi, Müşterilerimizi, Potansiyel Müşterilerimizi, Tedarikçi Çalışanlarımızı, Tedarikçi Yetkililerimizi bilgilendirmek amacıyla işbu aydınlatma metnini hazırladık.

İşlediğimiz Kişisel Veri Kategorileriniz Nelerdir ve Bunları Hangi Amaçlarla İşliyoruz?

Kişisel bilgileriniz SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi tarafından KVKK'nın 4.2. maddesinde öngörülen;

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme,

ilkelerine uygun olarak, iş ortaklarımızla kurduğumuz ve devam eden iş ilişkilerimiz kapsamında (bir kişinin birden çok kategoriye girmesi mümkündür) aşağıda belirtilen amaçlar doğrultusunda işlenebilecektir.

Çalışanımız açısından;

kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir.

1. Acil Durum Yönetimi Süreçlerinin Yürütülmesi
2. Bilgi Güvenliği Süreçlerinin Yürütülmesi
3. Faaliyetlerin Mevzuata Uygun Yürütülmesi
4. Finans ve Muhasebe İşlerinin Yürütülmesi
5. Hukuk İşlerinin Takibi ve Yürütülmesi
6. İletişim Faaliyetlerinin Yürütülmesi
7. İş Faaliyetlerinin Yürütülmesi / Denetimi
8. Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
9. Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
10. Mal / Hizmet Satış Süreçlerinin Yürütülmesi
11. Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
12. Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
13. Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
14. Organizasyon ve Etkinlik Yönetimi
15. Sözleşme Süreçlerinin Yürütülmesi
16. Yönetim Faaliyetlerinin Yürütülmesi
17. Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
18. Ücret Politikasının Yürütülmesi
19. Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
20. Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
21. Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
22. Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
23. İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
24. İnsan kaynakları politikaları ve süreçlerini (performans değerlendirmeleri, maaş planlamaları, eğitim ihtiyaçlarının tespiti vb.) planlayabilmemiz ve uygulayabilmemiz, iletişim faaliyetlerini, saklama ve arşiv faaliyetlerinin yürütebilmemiz
25. Sizlere maaş ödemelerinizi, sigorta ödemelerini yapabilmemiz ve bunlara ilişkin vergi yükümlülüklerimizi yerine getirebilmemiz
26. Acil durum yönetim süreçlerini, bilgi güvenliği süreçlerini, çalışan memnuniyeti ve bağlılığı süreçlerini, faaliyetlerimizi mevzuata uygun yürütebilmemiz
27. Müşteri memnuniyeti ve işlem güvenliğini sağlamak
28. Yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaları yapabilmemiz ve buna bağlı iş süreçlerini yürütebilmemiz
29. Ticari ve/veya iş stratejilerini planlayıp, uygulayabilmemiz, finans ve muhasebe işlerini yürütebilmemiz
30. Sizlerin bedensel ve ruhsal güvenliğini, (Ör. İş sağlığı ve güvenliğinin sağlanması) şirketimizin emniyetini ve bunlara ilişkin idari, teknik tedbirleri sağlayabilmemiz
31. Her türlü iş ilişkisine girilen şirketlerle ilgili kişilerin hukuki, teknik ve ticari güvenliğini sağlayabilmemiz
32. Gerekli durumlarda kimlik bilgi ve belgelerinizi teyit edebilmemiz; suistimallerin, kayıp ve dolandırıcılığın önlenmesi için gerekli işlemleri yapabilmemiz
33. İlgili mevzuat gereği saklanması gereken bilgilerinizi muhafaza edebilmemiz; bilgi kayıplarının önlenebilmesi için kopyalanması ve yedeklenmesi işlerini gerçekleştirmemiz; bilgilerinizin tutarlılığının kontrolünü sağlayabilmemiz, bilgilerinizin güvenliği için gerekli teknik ve idari tedbirleri alabilmemiz
34. Düzenleyici ve denetleyici kurumlara, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı hukuki yükümlülüklerimizi yerine getirebilmemiz, yasal takipleri ve hukuki süreçleri yürütebilmemiz

Çalışan adayımız açısından;

kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir.

1. Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi
2. Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
3. İletişim Faaliyetlerinin Yürütülmesi
4. İnsan Kaynakları Süreçlerinin Planlanması
5. Faaliyetlerin Mevzuata Uygun Yürütülmesi
6. Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
7. Ziyaretçi Kayıtlarının Oluşturulması ve Takibi

Ziyaretçilerimiz açısından;

Kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir.

1. Acil Durum Yönetimi Süreçlerinin Yürütülmesi
2. Faaliyetlerin Mevzuata Uygun Yürütülmesi
3. Fiziksel Mekân Güvenliğinin Temini
4. İletişim Faaliyetlerinin Yürütülmesi
5. İş Faaliyetlerinin Yürütülmesi / Denetimi
6. Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
7. Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
8. Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
9. Ziyaretçi Kayıtlarının Oluşturulması ve Takibi

Çevrimiçi ziyaretçilerimiz açısından;

Web sitemizi kullanan çevrimiçi ziyaretçilerimizin;

Kişisel verileri, aşağıdaki amaçlarla işlenebilecektir.

1. Faaliyetlerin mevzuata uygun yürütülmesi
2. Bilgi güvenliği süreçlerinin yürütülmesi
3. Talep/şikayetlerin takibi
4. İletişim faaliyetlerinin yürütülmesi
5. Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
6. Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
7. Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
8. İnternet aracılığıyla web sitemize erişiminizi sağlayabilmek

Müşterilerimiz açısından;

Gerçek kişi müşterilerimizin veya tüzel kişi müşterilerimizin yetkililerinin ve/veya çalışanları açısından;

Müzekart: Türkiye'nin Müzeleri Mobil Uygulaması Kullanıcılarının;

https://muze.gov.tr/ İnternet Sitesi Kullanıcılarının;

Müze Gişeleri ve Müzekart Satış Noktalarındaki Müşterilerimizin;

Acente Yetkilisi/Temsilcisinin;

Kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir.

1. Acil Durum Yönetimi Süreçlerinin Yürütülmesi
2. Bilgi Güvenliği Süreçlerinin Yürütülmesi
3. Faaliyetlerin Mevzuata Uygun Yürütülmesi
4. Finans ve Muhasebe İşlerinin Yürütülmesi
5. Hukuk İşlerinin Takibi ve Yürütülmesi
6. İletişim Faaliyetlerinin Yürütülmesi
7. İş Faaliyetlerinin Yürütülmesi / Denetimi
8. Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
9. Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
10. Mal / Hizmet Satış Süreçlerinin Yürütülmesi
11. Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
12. Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
13. Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
14. Organizasyon ve Etkinlik Yönetimi
15. Sözleşme Süreçlerinin Yürütülmesi
16. Yönetim Faaliyetlerinin Yürütülmesi
17. Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
18. Ücret Politikasının Yürütülmesi
19. Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
20. Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
21. Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
22. Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Tedarikçi Yetkilimiz ve Tedarikçi Çalışanı açısından;

yukarıdaki kişisel verileri, aşağıdaki amaçlarla işlenebilecektir.

1. İletişim faaliyetlerinin yürütülmesi
2. İş faaliyetlerinin yürütülmesi/denetimi
3. Fiziksel mekân güvenliğinin temini
4. Tedarik zinciri yönetimi süreçlerinin yürütülmesi
5. Faaliyetlerin mevzuata uygun yürütülmesi
6. İş sağlığı/güvenliği faaliyetlerinin yürütülmesi
7. Saklama ve arşiv faaliyetlerinin yürütülmesi
8. Sözleşme Süreçlerinin Yürütülmesi
9. Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
10. Ziyaretçi Kayıtlarının Oluşturulması ve Takibi
11. Mal/hizmet satın alım süreçlerinin yürütülmesi
12. Finans ve muhasebe işlerinin yürütülmesi
13. Hukuk işlerinin takibi ve yürütülmesi
14. Şirketimizin emniyetini ve fiziksel mekân güvenliğinin temini ile bunlara ilişkin idari, teknik tedbirleri sağlayabilmemiz
15. Suistimallerin, kayıp ve dolandırıcılığın önlenmesi için gerekli işlemleri yapabilmemiz
16. İlgili mevzuat gereği saklanması gereken bilgilerinizi muhafaza edebilmemiz
17. Bilgi kayıplarının önlenebilmesi için kopyalanması ve yedeklenmesi işlerini gerçekleştirmemiz
18. Bilgilerinizin güvenliği için gerekli teknik ve idari tedbirleri alabilmemiz
19. Düzenleyici ve denetleyici kurumlara, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı hukuki yükümlülüklerimizi yerine getirebilmemiz, yasal takipleri ve hukuki süreçleri yürütebilmemiz

Kişisel Verilerinizin Toplanma Yöntemleri Nelerdir?

Yukarıda kategoriler halinde belirtilen kişisel verileriniz;

• Sipariş formları,
• Sözleşmeler,
• Ziyaretçi formları gibi fiziki yollarla,
• Bilgi sistemleri ve elektronik cihazlar (ör. telekomünikasyon altyapısı, bilgisayar ve telefonlar),
• Sunucular,
• Web sitemiz,
• İlgili kişi tarafından beyan edilen diğer belgeler vasıtasıyla

otomatik olan veya otomatik olmayan yollarla toplanmaktadır.

Kişisel Verilerinizin Toplanmasının Hukuki Sebebi Nedir?

Kişisel verileriniz SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi tarafından; yukarıda açıklanan amaçların gerçekleştirilmesi doğrultusunda KVKK'nın 5. maddesinde belirtilmiş olan;

1. Kanunlarda açıkça öngörülmesi
2. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
4. Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
5. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması
6. İlgili kişinin kendisi tarafından alenileştirilmiş olması
7. İlgili kişinin açık rızasının olması hallerinde işlenmektedir.

hukuki sebeplerine dayanılarak işlenmektedir.

Kişisel Verilerinizi Üçüncü Bir Kişiye Aktarıyor Muyuz?

Çalışanımıza ait kişisel bilgiler:

• Gerçek kişiler veya özel hukuk tüzel kişileri, (avukat ve mali müşavir hizmeti aldığımız kuruluşlara)
• Hissedarlarımıza,
• İştirakler ve bağlı ortaklıklarımıza
• Şirketimizin Anlaşmalı olduğu Bankalara, Danışmanlık Şirketlerine ve Sigorta Şirketlerine
• Yetkili Kamu Kurum ve Kuruluşlarına
• Kültür ve Turizm Bakanlığına
• Yukarıda belirtilen amaçlar dahilinde ve ilgili mevzuat gereği talep edilmesi halinde kolluk kuvvetleri ve adli makamlarla paylaşılabilecektir.

Çalışan adayına ait kişisel bilgiler:

Kişisel verileriniz, hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuat gereği talep halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarılabilecektir. Ayrıca çalışan adayı seçme yerleştirme ve insan kaynakları süreçlerinin yürütülmesi amacıyla açık rızanıza dayanarak İştirakler ve bağlı ortaklıklara aktarılabilir.

Ziyaretçilerimize ait kişisel veriler:

• Yukarıda belirtilen amaçlar dahilinde ve ilgili mevzuat gereği talep edilmesi halinde kolluk kuvvetleri ve adli makamlarla paylaşılabilecektir.

Çevrimiçi ziyaretçilerimize ait kişisel veriler:

• Yukarıda belirtilen amaçlar dahilinde ve ilgili mevzuat gereği talep edilmesi halinde adli makamlar ve yetkili kamu kurum ve kuruluşları ile paylaşılabilecektir.

Müşterilerimize ait kişisel veriler:

• Gerçek kişiler veya özel hukuk tüzel kişileri, (avukat ve mali müşavir hizmeti aldığımız kuruluşlara)
• Hissedarlarımıza,
• İştirakler ve bağlı ortaklıklara,
• Tedarikçilerimize,
• Yetkili Kamu Kurum ve Kuruluşlarına
• Kültür ve Turizm Bakanlığına
• Yukarıda belirtilen amaçlar dahilinde ve ilgili mevzuat gereği talep edilmesi halinde kolluk kuvvetleri ve adli makamlarla paylaşılabilecektir.

Tedarikçi yetkilisi ve tedarikçi çalışanına ait kişisel veriler:

• Gerçek kişiler veya özel hukuk tüzel kişileri, (avukat ve mali müşavir hizmeti aldığımız kuruluşlara)
• Hissedarlarımıza,
• İştirakler ve bağlı ortaklıklara,
• Tedarikçilerimize,
• Yetkili Kamu Kurum ve Kuruluşlarına
• Kültür ve Turizm Bakanlığına
• Yukarıda belirtilen amaçlar dahilinde ve ilgili mevzuat gereği talep edilmesi halinde kolluk kuvvetleri ve adli makamlarla paylaşılabilecektir.

Kişisel Verilerinizi Yurt Dışına Aktarıyor Muyuz?

SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi yedeklenmesi sunucuları yurt dışında bulunan hizmet sağlayıcısı ile sağlanmakta olup şirketimizce işlenen bazı kimlik, iletişim, özlük, hukuki işlem, müşteri işlem, işlem güvenliği, mesleki deneyim, pazarlama ve görsel ve işitsel kayıtlar kişisel verileri işbu hizmet sağlayıcısı tarafından yedeklenmektedir. Yurt dışına özel nitelikli kişisel veri aktarımı yapılmamakla beraber aktarılan kişisel verilere ilişkin ilgili mevzuat hükümlerine göre hareket edilmekte, hizmet sağlayıcı ile kişisel verilerin aktarımı ve saklanmasına ilişkin yasal protokoller yapılmaktadır.

Kişisel Verileriniz ile İlgili Haklarınızı Nasıl Kullanabilirsiniz?

KVKK'nın ilgili kişilerin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi'ne ait "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca sizlere kolaylık sağlaması adına hazırlanan "Veri Sorumlusuna Başvuru Formu" aracılığıyla bizlere iletebilirsiniz.

Kullanabileceğiniz bir başvuru formu internet sitemizde yayınlanmıştır. İlgili formu görüntülemek için tıklayınız.

Veri Sorumlusu: SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi
Adres: Burhaniye Mah. Kanuni Sultan Süleyman Sk. Mabeyın Konakları Sitesi D No: 4D İç Kapı No: 1 Üsküdar / İstanbul
Mail: kvkk@sicpa.com.tr
Kep adresi: sicpaturkey@hs02.kep.tr