AYDINLATMA METNİ

ALM CORP

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU GEREĞİ

İLGİLİ KİŞİLER’E YÖNELİK AYDINLATMA METNİ

GİRİŞ

ALM Corp olarak (“ALM” / “Şirket”) kişisel verilerinizin güvenliği hususuna azami hassasiyeti göstermekte ve buna istinaden ALM ile ilişkili tüm gerçek kişilere (“İlgili Kişiler”) ait her türlü kişisel verinin mümkün olan en iyi ve özenli şekilde işlenerek muhafaza edilmesine büyük önem vermekteyiz. Bundan bahisle, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat kapsamında, Veri Sorumlusu sıfatıyla, tarafınıza ait ve Şirketimize aktarılan ya da bildirilen ve/veya Şirketimizce haricen temin edilen kişisel verileriniz, aşağıda izah edilen amaç ve sınırlar çerçevesinde işlenebilecektir. İşbu 6698 Sayılı Kişisel Verilerin Korunması Kanunu Gereğiİlgili Kişiler’e Yönelik Aydınlatma Metni (“Aydınlatma Metni”), “Veri Sorumlusu” sıfatıyla ALM tarafından işlenen kişisel verilerinize ilişkin olarak Kanun’un “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10’ucu maddesi uyarınca hazırlanmıştır.

Şirketimiz ile bağımsız üçüncü kişilerin kişisel veri mahiyetindeki bilgilerini paylaşmanız halinde ise, bahse konu verilerin elde edilmesi, işlenmesi ve tarafımıza aktarımına ilişkin olarak Kanun kapsamında söz konusu İlgili Kişiler’den açık rıza alma yükümlülüğü ile açık rıza bulunmayan işleme ve/veya aktarım faaliyetlerinin ise Kanun kapsamındaki açık rıza gerektirmeyen işleme ve/veya aktarım şartlarını taşıdığını ve bu kapsamdaki aydınlatma yükümlülüğünün de tarafınıza ait olduğunu önemle belirtir ve hatırlatırız.

1. VERİ SORUMLUSU

Kanun’un 3’üncü maddesinin 1’inci fıkrasının (ı) bendinde Veri Sorumlusu, “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler” olarak tanımlanmıştır. Bu çerçevede Şirket, Veri Sorumlusu’dur.

2. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ

Şirketimiz, kişisel verileri, doğrudan İlgili Kişiler’in kendisinden temin ettiği gibi dolaylı olarak üçüncü kişilerden veya İlgili Kişi’nin bu amaçla alenileştirmiş olduğu veriler içerisinden de temin edebilmektedir.

Bunun yanı sıra, ALM tarafından verilen hizmet veya sağlanan ürün, ALM ile İlgili Kişi arasındaki ticari faaliyet / ilişkiye bağlı olarak değişkenlik göstermekle birlikte, kişisel verileriniz; aşağıda ve Tablo-1’de sayılan kanallar vasıtasıyla, otomatik ya da otomatik olmayan yöntemlerle; internet sitesi, telefon, sosyal medya, ve benzeri vasıtalarla sözlü, yazılı veya elektronik şekilde Kanun’a uygun olarak toplanabilecektir;

  • Yazılı veya elektronik ortamda yayınlanan dijital başvuru formları aracılığıyla,
  • Sözleşme imzalanması vb. aşamasında yapılan görüşmeler aracılığıyla,
  • İlgili Kişiler’in, Şirket’e; e-posta, telefon, kargo ve benzeri aracılığıyla ilettikleri talepler vasıtasıyla,
  • İlgili Kişiler tarafından iletilen bilgileri teyit edebilmek maksadıyla yapılan kontroller ile Şirket         tarafından yapılan araştırmalar sırasında,
  • Çeşitli sosyal medya kanalları üzerinden Şirket adına işletilen hesaplar kanalıyla,
  • Elektronik posta adresleri üzerinden yürütülen yazışmalar, gönderilen kısa mesaj ve multimedya      mesajları, bilgi formları da dahil ve sair iletişim yöntemleri ile her türlü iletişim kanalları aracılığıyla.

 

3. İŞLENEN KİŞİSEL VERİLERİNİZ, TOPLANMA YÖNTEMİ, İŞLEME AMAÇLARI, SAKLAMA SÜRESİ VE HUKUKİ SEBEBİ

 

Şirketimiz nezdinde bulunan ve aşağıda Tablo 1’de belirtilen kişisel verileriniz, ALM hizmetlerinden yararlandığınız müddetçe ve ALM ile mevcut ilişkinizin sona ermesinden sonra da aşağıda ve Kanun’da izin verilen süre boyunca saklanabilecek ve aşağıda yer alan amaçlar dâhilinde ve hukuki sebepler doğrultusunda işlenebilecektir.

İşlenen Kişisel Veriler, İlgili Kişi’ye göre farklılık gösterebileceğinden, aşağıda yer alan Kişisel Veri kategorileri ve Kişisel Veriler, her İlgili Kişi bakımından farklılık arz edebilecek ve bu doğrultuda ilgili hizmetin niteliğine göre değişkenlik gösterebilecektir.

Tablo  1 – İlgili Kişi’ye Göre Kategorize Edilmiş ve İşlenen Kişisel Veriler, Toplanma Yöntemi, İşleme Amaçları, Saklama Süresi ile İşlemenin Hukuki Sebebi

 

 

 

Aşağıda yer alan hallerin mevcudiyeti halinde kişisel verilerinizin işlenmesi için açık rızanız aranmayacaktır;

  • İlgili Kişi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Veri Sorumlusu / Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • Kişisel verinin, İlgili Kişi’nin kendisi tarafından alenileştirilmiş olması,
  • Veri Sorumlusu Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  • Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
  • Kanunlarda açıkça öngörülmesi.

 

4. İŞLENEN KİŞİSEL VERİLERİN AKTARIM AMAÇLARI

Şirket’e sağladığınız ve Tablo 1’de yer alan kişisel verileriniz, Şirketimiz tarafından icra edilen faaliyetlerin ilgili mevzuat ve sözleşmelere uygun olarak yerine getirilmesinin temini ve iş birimlerimiz tarafından gerekli operasyonel faaliyetlerin yürütülmesi maksadıyla aktarılabilecektir.

5. KİŞİSEL VERİLERİN YURT İÇİ VE YURT DIŞINA AKTARIMI

Veri Sorumlusu Şirketimiz tarafından işlenen kişisel verilerin üçüncü kişilere aktarımına ait bilgilendirme, aydınlatma yükümlülüğü kapsamında tarafınıza bildirilmektedir. Ancak, kişisel verilerin aktarılacağı üçüncü kişilerin kimliği ticari sır sayılabileceğinden, Şirketimizin gizlilik yükümlülüğü gereğince tek tek ifade edilmeyecek; bu kişiler yalnızca kategorik faaliyet / sektör bazında üst gruplar şeklinde açıklanacaktır.

  • Kişisel Verilerin Yurt İçine Aktarımı

Yukarıda belirtilen kişisel verileriniz, Kanun kapsamında ve yukarıda yer verilen amaçlarla, ilgili Şirket içi departmanlarımız, iştiraklerimiz, iş ortaklarımız, tedarikçilerimiz, Şirket yetkililerimiz, hissedarlarımız, yasal zorunluluğun gerektirmesi halinde; resmî kurumlar, bağımsız denetim şirketleri, sözleşmeli avukatlar ve diğer üçüncü kişilere aktarılabilecektir.

  • Kişisel Verilerin Yurt Dışına Aktarımı

Açık rızanızın varlığı halinde; kişisel verileriniz, yukarıda belirtilen amaçlar kapsamında veri tabanı yurt dışında bulunan yeterli koruması olan veya olmayan ülkeler olmak üzere yurt dışına aktarılabilecektir. Ayrıca Şirket’in idaresi, işin yürütülmesi, Şirket politikalarının uygulanması amacıyla kişisel verileriniz veri tabanları yeterli koruması olan veya olmayan ülkelerde bulunan Microsoft 365 Office uygulamaları, bulut çözümleri ve yedekleme sistemlerine aktarılabilecektir. Yurt dışındaki iş ortaklarımızın yanı sıra, yurt içindeki iş ortaklarımızın sunucularının yurt dışında olması nedeniyle de yurt dışına aktarılabilecektir.

6. ÇEREZLER / COOKIES

ALM web sitesi, mobil uygulaması ve sair platformlardaki ziyaretçilerin Şirketimiz hizmetlerinden ilgi ve ihtiyaçları doğrultusunda daha verimli bir şekilde faydalanmaları, ziyaretçilere özelleştirilmiş bir deneyim sunulması, ziyaretçilere özel tanıtım yapılması, promosyonlar ve pazarlama teklifleri sunulması, web siteleri ve/veya Şirketimiz mobil uygulaması içeriğinin ziyaretçilere özgü bir şekilde iyileştirilmesi ve/veya ziyaretçilerin tercihlerinin/önceliklerinin belirlenmesi amaçlarıyla; işbu Aydınlatma Metni’nde belirtilen yasal yükümlülükler sınırı çerçevesinde, web sitesi üzerinde gezinme bilgilerinizi ve/veya web sitesi üzerindeki kullanım ve gezinme geçmişinizi toplamak, işlemek, üçüncü kişilerle paylaşmak ve güvenli olarak saklamak üzere “açık rızanız” doğrultusunda “Çerez(ler)” kullanılmaktadır.

Çerez, ziyaret edilen web siteleri tarafından web tarayıcısı aracılığıyla kullandığınız cihaza (bilgisayar, tablet, cep telefonu vb.) ya da ağ sunucusuna depolanan harf ve rakamlardan oluşan küçük bir metin veya görsel dosyalardır. ALM web sitesinde Çerez kullanmanın başlıca amaçları aşağıdaki gibi sıralanabilir:

  • ALM web sitesi ve sair platformların işlevselliğini ve performansını arttırmak yoluyla tarafınıza sunulan hizmetleri geliştirmek,
  • ALM web sitesi ve sair platformların iyileştirmek ve web siteleri üzerinden yeni özellikler sunmak ve sunulan özellikleri sizlerin tercihlerine göre kişiselleştirmek,
  • ALM web sitesi ve sair platformların, tarafınızın ve şirketimizin hukuki ve ticari güvenliğinin teminini sağlamak.

Çerezler hakkında ayrıntılı bilgilendirmeye Şirketimize ait Çerez Politikası ’ndan ulaşabilirsiniz.

7. KİŞİSEL VERİLERİNİZİN GÜVENLİĞİ

Şirketimiz;

  1. kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
  2. kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
  3. kişisel verilerin muhafazasını sağlamak

amaçlarıyla veri işleme faaliyetlerini yürütürken uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbirleri almaktadır.

Ayrıca, kişisel verilerinizin doğru ve güncel olması da oldukça önem taşımaktadır. Herhangi bir kişisel verinin yanlış olması veya güncel olmaması halinde, Şirketimiz ile derhal iletişime geçme hak ve yükümlülüğünüz bulunmaktadır. Şirketimiz, bu doğrultuda, söz konusu bilgiyi güncelleyecek veya silecek, yok edecek, imha edecektir.

8. KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ (“İLGİLİ KİŞİ” HAKLARI)

İşlenen kişisel verilerinize ilişkin Kanun’un ilgili maddesi uyarınca;

  • Kişisel veri işlenip işlenmediğini öğrenme,
    • Kişisel veri işlenmişse buna ilişkin bilgi talep etme,
    • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
    • Yurt içinde ve/veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
    • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
    • Kişisel verilerin silinmesini veya yok edilmesini isteme,
    • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesine veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle işlenmesi halinde aleyhe bir sonucun ortaya çıkması ihtimalinde itiraz etme,
    • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. BİZE ULAŞIN

Kanun kapsamındaki yukarıda belirtilen haklarınızı kullanma taleplerinizi ve kişisel verilerinizle ilgili her türlü sorunuzu yazılı olarak, güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirmiş olduğunuz ve Şirketimiz nezdinde kayıtlı elektronik posta adresinizi kullanmak suretiyle web sitemizin “Bize Ulaşın” bölümünden iletebilir ya da ilgili başvuru formunu doldurarak;

  • Şirket’e şahsen başvuru yapabilir ve söz konusu formu 4-601 Edgeley Blvd Concord, Ontario Canada L4K 4G2, Canada adresine (noter vasıtasıyla veya iadeli taahhütlü posta yoluyla) ıslak imzalı olarak gönderebilir veya
  • İlgili başvuru formunu info@almcorp.com elektronik posta adresine iletebilirsiniz.

Şirketimiz, bu kapsamdaki taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilecektir. Şirketimizin cevap vermeden önce kimliğinizi doğrulama hakkı saklıdır.