SUNNY ELEKTRONİK SANAYİ VE TİCARET AŞ İNTERNET SİTESİ AYDINLATMA METNİ

 

• VERİ SORUMLUSUNUN KİMLİĞİ

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında şirketimiz SUNNY ELEKTRONİK SANAYİ VE TİCARET AŞ (“Sunny”), veri sorumlusu sıfatıyla hareket etmektedir. SUNNY ELEKTRONİK SANAYİ VE TİCARET AŞ kişisel verilerinizin işlenmesi hususunda tabi olduğu ulusal ve uluslararası kanuni düzenlemelere uygun hareket etmekte azami özen göstermektedir  

1. İşlenen Kişisel Veriler

• Kişisel veriler, kimliğinizi belirleyen ya da belirlenebilir kılan bilgiler anlamına gelmektedir. Sunny tarafından işlenebilecek kişisel verilerinize ait kategoriler, aşağıda belirtilmiştir.

Kimlik Verisi: SUNNY’nin sunduğu ürün ve hizmetlerden yararlanan gerçek kişileri ifade etmektedir.

İletişim Verisi : Kişiye ulaşmak için kullanılabilecek veri grubudur (Telefon, posta adresi, e-posta, fax numarası, IP adresi, )

Özel Nitelikli Kişisel Veriler: KBu veri kategorisi, (i) personelden özlük ve iş güvenliği kapsamında alınan sağlık verileri (ii) kişilere ait parmak izi, yüz taraması gibi biyometrik verileri (iii) kişilere ait ceza mahkumiyetlerine ilişkin adli sicil kayıtları gibi veri türlerini ifade etmektedir.

Görsel Veri : Personelin işe girişlerinde alınan fotoğraf veya Sunny fiziki ortamlarında güvenlik amacıyla yapılan kamera kayıtlarında yer alan kişilere ait görüntüyü ifade eder.

İşitsel Veri : Kişilerin çağrı merkezi aramalarında veya Sunny fiziki ortamlarında güvenlik kamerası ile kayıt altına alınan seslerine ilişkin verilerdir.

Özlük Verileri : Personel ile kurulan iş akdi çerçevesinde yasal olarak oluşturulması gereken özlük dosyası kapsamında personele ait kimlik, iletişim bilgilerinin yanı sıra, meslek, eğitim, finansal veri bilgilerin yer aldığı veri türüdür

Satın Alınan Ürün Bilgisi : Kişilerin satın almış olduğu ürünlere ve hizmetlere ilişkin teknik servis veya montaj hizmetinin yerine getirilmesinin yanı sıra üretici ve garanti sorumluluğu kapsamında Sunny veri tabanlarına işlenen verilerdir.

Sözleşme Verisi : Sunny’nin hukuki veya ticari ilişki içinde bulunduğu iş ortakları, tedarikçileri ve dış kaynakları ile kurduğu sözleşmesel bağ neticesinde veri tabanına işlemiş olduğu imza, imza sirküleri, gerçek kişi şirket bilgisi gibi verilerin tamamını ifade etmektedir.

Konum Verisi : Sunny’nin iç denetim amacı ile işlemiş olduğu çalışanlarına ait konum verilerinin tamamını ifade etmektedir.

Performans Verisi : İç denetim ve işlerliği arttırma amacı ile şirket içinde personel için, şirket dışında ise iş ortaklarının performans denetimi amacı ile işlenen verilerin tümüdür.

• Veri sahiplerine ait kategoriler, aşağıda belirtilmiştir.

Müşteri: Şirket’in sunduğu ürün ve hizmetlerden yararlanan gerçek kişileri ifade etmektedir.

Potansiyel Müşteri: Şirket’in sunduğu ürün ve hizmetleri kullanma ilgisini gösteren, müşteriye dönüşme potansiyeli olan gerçek kişileri ifade etmektedir.

Çalışan: Şirkette iş sözleşmesi ile hizmet ifa eden gerçek kişileri ifade eder.

Ziyaretçi: Şirket, mağaza, yerleşke ve internet sitesini ziyaret eden gerçek kişileri ifade etmektedir.

Çalışan Adayı: Şirket’e CV göndererek veya başka yöntemlerle iş başvurusu yapan gerçek kişileri ifade etmektedir.

Üçüncü Kişiler: Yukarıda yer verilen İlgili Kişi kategorileri ile Şirket çalışanları hariç gerçek kişileri ifade etmektedir.

İş ortakları/Tedarikçiler ve bunların çalışanları: Şirket’in, ticari faaliyetlerinin yürütülmesi gibi amaçlarla iş ortaklığı kurduğu veya bu kapsamda, Şirket’in talimatlarına uygun ve sözleşme temelli olarak Şirket’e mal veya hizmet sunan taraflar ve bu tarafların çalışanlarını ifade etmektedir.

• Kişisel Veri İşleme Amacı

Kişisel verileriniz, kişisel verilerin korunmasına ilişkin mevzuata uygun olarak aşağıdaki amaçlar ile işlenebilecektir;

• Müşteriler İçin;

1. Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
2. Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
3. Mal / Hizmet Satış Süreçlerinin Yürütülmesi
4. Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
5. Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
6. Pazarlama Analiz Çalışmalarının Yürütülmesi
7. Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
8. Fiziksel Mekan Güvenliğinin Temini
9. Ticari /Sözleşmesel ilişki kapsamında işlem ve faaliyetleri yürütmek ve mali ve hukuki yükümlülükleri yerine getirmek
10. Web üzerinden siparişlerin temin edilmesi ve hizmetlerin yürütülmesi
11. Ürün ve hizmetlerin tanıtım ve pazarlaması, bunlara ilişkin sizinle iletişime geçilmesi,
12. Talep / Şikayetlerin Takibi,
13. Üretici sorumluluğu kapsamında garanti yükümlülüklerinin yerine getirilmesi

 

• Çalışanlar İçin;

1. Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi
2. Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
3. Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi
4. Denetim / Etik Faaliyetlerinin Yürütülmesi
5. Eğitim Faaliyetlerinin Yürütülmesi
6. Erişim Yetkilerinin Yürütülmesi
7. Faaliyetlerin Mevzuata Uygun Yürütülmesi
8. Finans Ve Muhasebe İşlerinin Yürütülmesi
9. İnsan Kaynakları Süreçlerinin Planlanması
10. İş Faaliyetlerinin Yürütülmesi / Denetimi
11. İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
12. İş Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
13. Yönetim Faaliyetlerinin Yürütülmesi
14. İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi ve Fiziksel Mekan Güvenliğinin Temini
15. Bilgi Güvenliği Süreçlerinin Yürütülmesi
16. Resmi kurumlara gerekli yasal bildirimleri gerçekleştirmek, Resmi kurumlar nezdinde teşviklerden yararlanmak, Resmi Kurumları denetimleri kapsamında ilgili makamlara bildirimde bulunmak
17. İnsan kaynakları operasyonlarının ve özellikle özlük faaliyetinin yürütülmesi
18. Çalışan denetimini sağlamak ve işverenin yönetim hakkı kapsamında gerekli veri işleme faaliyetinde bulunulması

 

• Çalışan Adayları İçin;

1. Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi
2. Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
3. İnsan kaynakları operasyonlarının ve özellikle işe alım süreçlerinin yürütülmesi
4. Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi
5. İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi ve Fiziksel Mekan Güvenliğinin Temini

 

• Tedarikçi/İş Ortakları  Bunların Çalışanları İçin;

1. Şirketimiz ile aranızdaki ticari ilişki kapsamında, firma yetkililerinize ve çalışanlarınıza ait kişisel veriler, Kanun’un 5. Maddesinde belirtilen; Sözleşmelerimizin kurulması ve ifası, yasal yükümlülüklerin yerine getirilmesi ve şirketimizin meşru menfaatleri kapsamında Kanun’da öngörülen temel ilkelere uygun olarak ve kişisel veri işleme şartları dahilinde, aşağıda yer alan amaçlar kapsamında işlenebilmektedir
2. Faaliyetlerin Mevzuata Uygun Yürütülmesi
3. Finans Ve Muhasebe İşlerinin Yürütülmesi
4. Hukuksal süreçlerin yürütülmesi ve takibi
5. Şirket İç Operasyonlarının yürütülmesi
6. Fiziksel mekan güvenliğinin sağlanması
7. İlgili mevzuat gereği saklanması gereken bilgilerinizin muhafazası; bilgi kayıplarının önlenebilmesi için kopyalanması, yedeklenmesi; bilgilerinizin tutarlılığının kontrolünün sağlanması; veri tabanlarımızın ve bilgilerinizin güvenliği için gerekli teknik ve idari tedbirlerin alınması

 

• Ziyaretçiler İçin;

1. Şirketimizi, web sitemizi ve diğer iş yerlerimizi ziyaretleriniz kapsamında, şirketimizin ve sizlerin güvenliğin sağlanmasının yanı sıra yasal yükümlülüklerimizin yerine getirilmesi ve meşru menfaatlerimize bağlı olarak, fiziki ortamlarda güvenlik kamerası ve ziyaretçi kayıt defterleri ile kimlik ve görsel verileriniz aşağıdaki amaçlarla işlenmektedir
2. Denetim / Etik Faaliyetlerinin Yürütülmesi
3. Bilgi Güvenliği Süreçlerinin Yürütülmesi
4. İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
5. Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi
6. Fiziksel Mekan Güvenliğinin Temini
7. Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
8. Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
9. İnternet erişimi sağlanması ve erişim güvenliğinin temini

 

• Potansiyel Müşteriler İçin;

1. Web sitemizi ziyaretleriniz, Sosyal Medya Hesaplarımızdaki paylaşımlarınız, çağrı merkezimize ilettiğiniz talep ve şikayetleriniz ve fuar alanlarındaki standlarımızda ki formlar vasıtasıyla doğrudan sizlerden temin edilen kimlik ve iletişim bilgileriniz; talep ve şikayetlerinizin yönetimi için kanunun 5/2 maddesi uyarınca işlenmekte; şirketimizin ürün ve hizmetlerinden haberdar olmanız ve sizlere özel bir takım ürünlerin sunulması hedefi çerçevesinde ise pazarlama amacına uygun olarak ve açık rızanıza istinaden işlenmektedir.

 

• Kişisel Verilerinizin Toplanma Yöntemi Ve Hukuki Sebebi

Kişisel verileriniz; web sitelerimizden yaptığınız alışverişler, iş ortaklarımız olan teknik servisler, bayiler ve sair yüz yüze kanallar, çağrı merkezi, web sitesi ziyaretleri, işe alım süreçleri, işyerlerimizi ziyaretleriniz gibi her türlü fiziksel ve elektronik ortam vasıtasıyla toplanmakta olup, kişisel verinin niteliğine ve işlenme amacına bağlı olarak Kanunun 5. Maddesinin 2. Fıkrası ve devamındaki hukuka uygunluk sebeplerine (aşağıda açıklanmıştır), böyle bir sebep bulunmaması halinde ise açık rızanıza istinaden toplanacaktır. 

Kişisel verileriniz aşağıda yer verilen hukuki sebeplere dayanarak, tamamen otomatik, kısmen otomatik ya da otomatik olmayan yöntemlerle toplanabilir, bu Politika’da yer verilen amaçlarla işlenebilir ve aktarılabilir.

1. Sunny’nin tabi olduğu yerel veya yabancı mevzuatta öngörülmüş olması,
2. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, talep edilen ürün ve hizmetleri sunabilmek veya akdettiğiniz sözleşmelerin gereğinin yerine getirilmesi,
3. Sunny’nin hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması,
4. Tarafınızca alenileştirilmiş olması,
5. Sunny’nin mevzuat veya iç uygulayışı gereği bir hakkın tesisi, kullanılması veya korunması için veri işlemesinin zorunlu olması,
6. Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Sunny’nin meşru menfaatleri için veri işlemenin zorunlu olması.

 

• Özel Nitelikli Kişisel Veriler

Irk, etnik kökeni, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. 

Bu veriler yalnızca; 

1. açık rızanın mevcudiyeti, 
2. kanunlarda açıkça öngörülmesi, 
3. fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, 
4. ilgilinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması, 
5. bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, 
6. sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması, 
7. istihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması, 
8. siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması,

halleriyle sınırlı olarak işlenebilecektir.

Özel nitelikli kişisel veriler, diğer veri kategorilerine oranla daha yüksek koruma gerektirirler. 

Bu tür verileri işlemek için ayrıca bilgilendirme yapılması gerektiği KVKK uyarınca düzenlenmiştir.

• Kişisel Verilerin Aktarılması  

2. başlıkta işlenmekte olduğu belirtilmiş olan kişisel verileriniz, 3. başlık altında yer alan veri işleme amaçları doğrultusunda, şirket faaliyet konularımızın ve iş süreçlerimizin gerçekleştirilmesi süreçlerinde gerekmesi halinde ve gerekenle sınırlı şekilde;

• • İlgili mevzuat hükümlerine istinaden denetim firmalarına, mali müşavirlere, ilgili kamu kurum ve kuruluşlarına (Faaliyetlerin mevzuata uygun yürütülmesi, Hukuki yükümlülüklerimizin yerine getirilmesi, Sözleşme süreçlerinin yönetimi),
  • Banka ve finans kuruluşlarına, (Sözleşme süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi),
  • Faaliyetlerin gerçekleşmesi için iş süreçlerinde yer alan yurt içi tedarikçilere, iş ortaklarımıza (İş sürekliliğinin sağlanması/denetimi, Sözleşme süreçlerinin yürütülmesi, Talep ve şikayetlerin takibi, Hukuk işlerinin takibi ve yürütülmesi)

• Şirketimizin iş süreçlerinde hizmet tedarik ettiği ilgili tedarikçi firmaya, iş ortağımıza (İş sürekliliğinin sağlanması/denetimi, Sözleşme süreçlerinin yürütülmesi, Talep ve şikayetlerin takibi, Hukuk işlerinin takibi ve yürütülmesi, Teknik servis veya montaj hizmeti talebinde bulunduğunuz ve hizmetlerin temini ya da size ulaştırılması için çalıştığımız tedarikçi ve iş ortaklarına)

• İş süreçlerimizde yer alan iştiraklerimize, grup şirketlerimize, hakim şirkete ve bağlı şirkete (Sözleşme süreçlerinin yürütülmesi, finansal işlemlerin gerçekleştirilmesi, yönetimin iş süreçleri hakkında bilgilendirilmesi, hukuk işlerinin takibi ve yürütülmesi, kanuni/idari düzenlemeler uyarınca hukuki yükümlülüklerimizin yerine getirilmesi, şirket faaliyet konusu iş ve işlemlerin gerçekleştirilmesi)
• İlgili kamu kurum ve kuruluşlarının talepleri doğrultusunda ve talep amaçlarıyla sınırlı olarak hukuken yetkili kamu kurum ve kuruluşlarına (Faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, kanuni/idari düzenlemeler uyarınca hukuki yükümlülüklerimizin yerine getirilmesi),

aktarılmaktadır.

• Kişisel Verilerin Saklanması ve İmha Edilmesi

Şirketimiz, kişisel verileri, kişisel verilerin işlenmesi amacı doğrultusunda, işleme amacıyla orantılı bir şekilde saklamaktadır. Kişisel veriler, işlenme amacının ve/veya sebebinin ortadan kalkmış olması durumunda ilgili mevzuatın gerektirdiği süre sonuna kadar, hukuki ve yasal yükümlülüklerimiz de gözetilerek saklanmaktadır. Kişisel verilerin işlenme amacı ve sebebi ortadan kalktığında yasalardan kaynaklanan yükümlülüklerimizin temini için gerekli zamanaşımı süreleri tamamlandığında kişisel veriler imha edilecektir. 

• İlgili Kişinin Hakları

Tüm ilgili kişiler şirketimize başvurarak;

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel veri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme 

haklarına sahiptir.

 

Bu kapsamda dikkatinize sunmuş olduğumuz Veri Sorumlusuna Başvuru Formumuzdan yardım alabileceğiniz gibi taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre de şirketimize iletebilirsiniz.

 

• SUNNY ELEKTRONİK SANAYİ VE TİCARET A.Ş. ( VERİ SORUMLUSU)
• ADRES: ZAFER MAH. 177.SOK. NO:2 /1 ESENYURT / İSTANBUL
• TELEFON: +90 212 412 12 12
• MERSİS: 0 – 1030 – 5293 – 1000015
• WEB: www.sunny.com.tr