Politikalarımız
Aydınlatma Metni ve Veri Korumaya İlişkin Açıklamalar
Oska Bilgisayar Sistemleri Yazılım ve Donanım Sanayi ve Ticaret Limited Şirketi
Aydınlatma Metni ve Veri Korumaya İlişkin Açıklamalar
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Oska Bilgisayar Sistemleri Yazılım ve Donanım Sanayi ve Ticaret Limited Şirketi (Bundan sonra “Şirket” olarak anılacaktır.) tarafından hazırlanmıştır.
Kişisel Veri, İlgili Kişi ve Veri Sorumlusu Tanımları
6698 Sayılı Kişisel Verilerin Korunması Kanununda; Kişisel veri, “Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi”, İlgili Kişi “Kişisel verisi işlenen gerçek kişi” şeklinde tanımlanmıştır. Bu tanımdan da anlaşılacağı üzere sizleri belirlenebilir kılan her türlü veri kişisel veridir ve tarafınızın açıkça izni olmadıkça kişisel verilerinizin bir başkası tarafından alınması ve işlenmesi mümkün değildir.
Veri Sorumlusu ise, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi olarak tanımlanmıştır. Veri sorumlusu bilgileri aşağıdaki şekildedir:
Oska Bilgisayar Sistemleri Yazılım ve Donanım Sanayi ve Ticaret Limited Şirketi
Adres: Yukarı Öveçler Mah. Cevizlidere Cad. No: 3/15 Öveçler Çankaya / ANKARA
Telefon: 0850 537 67 52
e-posta: [email protected]
KEP adresi: [email protected]
Yasal Dayanak
6698 Sayılı Kişisel Verilen Korunması Kanunu, verisi işlenen kişilerin onayları alınırken ayrıca ve açıkça alınan veri hakkında aydınlatılmasını da öngörmüştür. Aydınlatma yükümlülüğü, aynı kanunun 10. Maddesinde;
“Kişisel verilerin elde edilmesi sırasında veri sorumlusu ve yetkilendirdiği kişi, ilgili kişilere;
- a) Veri sorumlusunun ve varsa temsilcisinin kimliği,
b) Kişisel verilerin hangi amaçla işleneceği,
c) İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
ç) Kişisel veri toplamanın yöntemi ve hukuki sebebi,
d) 11 inci maddede sayılan diğer hakları,
konusunda bilgi vermekle yükümlüdür.”
şeklinde hüküm altına alınmıştır.
Aydınlatma Yükümlülüğünün Kapsamı
Veri sorumlusu olan ŞİRKET, bu Aydınlatma Metninde yukarıda açıklanan hükümler uyarınca kişisel verilerin işlenmesi sebebiyle kişisel verilerin kanunda öngörülen sınırlar dahilinde ve kanuna uygun olarak işlediği konusunda veri sahiplerini bilgilendirmekte ve aydınlatmaktadır. Bu kapsamdaki yükümlülükleri; veri sahiplerini kişisel verileri işleme amaçları, kişisel verilerin aktarılması ve aktarma amaçları, kimlere aktarımın yapılabileceği, veri sahibi tarafından yöneltilen güncelleme, silme, anonimleştirme gibi Kişisel Verilerin Korunması Kanunun 11. Maddesindeki haklar uyarınca bilgilendirmek olarak sıralanabilir.
Kişisel Verilerin İşlenme Amacı
Şirket tarafından; müşterileri, çalışanları, potansiyel müşterileri, çalışan adayları, iş ortakları ve tedarikçileri gibi taraflardan, kimlik bilgisi, iletişim bilgisi, müşteri bilgisi, pazarlama satış bilgisi ve yapılan telefon görüşmelerine ait ses kaydı bilgisi kişisel veri olarak toplanabilmektedir.
Toplanan kişisel veriler,
- Şirket ürün ve hizmetlerinin sizlere sunulabilmesi, sizlere karşı olan yükümlülüklerimizin yerine getirilmesi, kayıt ve belgelerin düzenlenebilmesi, mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve diğer yasal yükümlülüklere uyulması,
- Hizmet ve ürünlerimizin geliştirilmesine, kalitesinin artırılmasına, ihtiyaç/kullanım amaçlarının takip edilmesine yönelik tüm faaliyetlerinin (ihtiyaç analizi, tanıtım, reklam, kampanya ve diğer planlamalar) yürütülmesi,
- Satış faaliyetlerimizin gerçekleşmesine ilişkin süreç içindeki tüm işlemlerin (teklif, temin işlemleri, faturalandırma ve tahsilat gibi) yerine getirilmesi,
- Satış sonrası hizmetlerimize ilişkin iş süreçlerinin (ürün kullanımına yönelik bilgi, destek ve eğitim verilmesi vb.) yürütülmesi,
- Değişen/gelişen ürün ve hizmetlerimiz hakkında sizlerin bilgilendirilmesi,
- Müşteri memnuniyetinin ölçümlenmesi ve artırılması, şikâyet yönetimi, yeni hizmet ve ürünler ile ilgili görüş ve önerilerin alınması, sorun-hata bildirimlerinin alınması, ürün ve hizmetlere, şikâyet ve taleplerinize yönelik tarafınıza bilgi verilmesi,
- Şirket telefonuyla yapılan görüşmelerde paylaşılan ad-soyad, iletişim bilgisi ve ses kaydı gibi kişisel veriler ise,
- İletilen sorun, öneri, istek ve şikayetlerin takibini yaparak hizmet kalitesinin arttırılması,
- Aramanın teyidi, arama sayısı ve arama içeriğinin istatistiksel amaçla tespiti,
- Doğabilecek uyuşmazlıkların çözümünde kullanılması,
amaçlarıyla sınırlı olarak işlenmektedir.
Söz konusu kişisel veriler, Kanunun 5. maddesinde belirtilen “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması” hukuki sebebine dayalı olarak işlenmektedir.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Gelişen ve değişen teknolojik koşullarda farklı mecralardan Şirketimizce veri toplanmaktadır. Kişisel verileriniz (sınırlayıcı olmamakla birlikte); internet sitesi, mobil uygulama, sosyal mecralar, anlık mesajlaşma araçları, elektronik postalar, telefon, faks, manuel yöntemler, sözleşmeler, işin ifasına yönelik Şirketimiz bünyesine sunulan tüm evrak ve belgeler vasıtasıyla toplanmaktadır. ŞİRKET tarafından yasal mevzuat çerçevesinde yukarıda belirtilen amaçlarla toplanan kişisel veriler, 6698 Sayılı Kişisel Verilerin Korunması Kanunun şartları, amaçları ve ilkelerine uygun olarak işbu Aydınlatma Metninde belirtilen koşullar çerçevesinde işlenebilmekte ve aktarılabilmektedir.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz,
- Şirket’in iş ortaklarına ve tedarikçilerine,
- Kanunen yetkili kamu kurum ve kuruluşları, idari merciler ve yasal mercilere,
- Yukarıda belirtilen amaçların gerçekleştirilmesinde hizmet aldığımız, iş birliği yaptığımız gerçek veya tüzel kişilere, program ortağı kurum ve kuruluşlara, müşterilerimize gönderdiğimiz iletilerin gönderilmesi konusunda anlaşmalı olduğumuz kurumlara, verilen siparişlerin size teslimini gerçekleştiren kargo şirketlerine
6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir. Bu kişisel verilerden olan ses kaydına ise sadece yetkili yöneticiler ulaşabilmektedir.
Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. Maddesinde Sayılan Hakları
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 11. Maddesinde kişisel veri sahiplerinin hakları aşağıdaki şekilde sıralanmıştır.
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Kanunun “ilgili kişinin haklarını düzenleyen” 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre iletmeniz durumunda Şirket talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır. Başvurular bizzat veri sahibinin kendisi tarafından yapılmak zorundadır. Veri sahibi başvuruları kural olarak ücretsiz olarak işleme alınmakla birlikte, Kişisel Verileri Koruma Kurulu tarafından öngörülen ücret tarifesi[1] üzerinden ücretlendirme yapılabilecektir. Şirket, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir.
Taleplerinizi Şirket’in internet adresinde bulunan “Kişisel Veri Sahibi Tarafından Veri Sorumlusuna Yapılacak Başvurulara ilişkin Form”u kullanarak ve ilgili veri sahibinin kimliğini tespit edecek belgelerle birlikte ıslak imzalı kopyasının elden, noter aracılığı ile veya iadeli taahhütlü mektupla Cevizlidere Cad. 3/15 Öveçler Çankaya/ANKARA adresine iletilebilirsiniz. Formun 5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile imzalanarak [email protected] adresine kayıtlı elektronik posta ile gönderilmesi de mümkündür.
[1] 10.03.2018 tarih ve 30356 sayılı Resmi Gazete’de yayınlanan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca, veri sahiplerinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Kurum tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.