KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA
GENEL AYDINLATMA METNİ
ASLANDAĞ AHSAP ANONİM ŞİRKETİ (“ASLANDAĞ” veya “Şirket”) olarak kişisel verilerinizin
güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket’in etkileşim içerisine olduğu
gerçek kişilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”)’na,
Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemelere (yönetmelik, tebliğ, genelge) ve
bağlayıcı nitelikteki Kişisel Verileri Koruma Kurul’u tarafından alınmış ve alınacak kararlara uygun
olarak işlenerek, muhafaza edilmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile
Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi hesap açma işlemleri
kapsamında aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde
işlemekteyiz.
1. Veri Sorumlusuna İlişkin Bilgiler
Kanun uyarınca Tepeören Mah. Atayolu Cad. No:5/1 Tuzla/İstanbul adresinde mukim ASLANDAĞ
AHSAP ANONİM ŞİRKETİ, Veri Sorumlusudur.
2. İşlenen Kişisel Veriler
ASLANDAĞ ile ilişkiniz kapsamında aşağıdaki kişisel verileriniz işlenmektedir;
• Kimlik Bilgileriniz: Ad soyadı, aile yakını kimlik bilgileri, TCKN, uyruk, doğum yeri, doğum tarihi,
• İletişim Bilgileriniz: Adres, cep telefonu, e-posta,
• Banka Hesap Bilgileriniz: Banka, hesap ve kart bilgileriniz,
• Özlük Dosyasının İçeriğini Oluşturan Bilgileriniz: Bordro bilgileri, yan hak ve menfaat bilgileri,
özgeçmiş bilgileri,
• Hukuki İşlem:
Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgileri,
• Müşteri İşlem:
Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, Gişe dekontlarındaki bilgiler, Sipariş bilgisi, Talep
bilgisi,
• Fiziksel Mekan Güvenliği:
Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları,
• İşlem Güvenliği:
IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri,
• Mesleki Deneyim:
Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri,
• Pazarlama:
Alışveriş geçmişi bilgileri, Anket, Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgileri,
• Görsel ve İşitsel Kayıtlar: Fotoğraf
• Özel Nitelikli Bilgileriniz: Ceza mahkumiyeti ve güvenlik tedbirlerine dair bilgiler, kişisel sağlık
bilgisi, engellilik durumu bilgisi, kan grubu bilgisi gibi özel ve genel nitelikte kişisel verileriniz, aşağıda
sayılı işleme amaçları doğrultusunda otomatik veya otomatik olmayan yollarla işlenecektir.
6698 sayılı Kişisel Verilerin Korunması Kanunu hükümleri gereği Şirketimiz, “veri sorumlusu” olarak,
vereceğiniz kişisel verilerinizi kaydedecek, sınıflandıracak, işleyecek, saklayacak, güncelleyecek ve
mevzuatın izin verdiği durumlarda üçüncü kişilere açıklayabilecek olup, anılan yasal düzenleme
kapsamında karşılıklı hak ve yükümlülüklerimize ilişkin olarak sizleri bilgilendiriyoruz.
3. Kişisel Verilerin İşlenme Amaçları
Veri Sorumluları Sicil Bilgi Sistemi kapsamında ASLANDAĞ tarafından yürütülen kişisel veri işleme
faaliyetleri kapsamında veri işleme amaçları aşağıdaki gibidir:
▪ Acil Durum Yönetimi Süreçlerinin Yürütülmesi
▪ Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi
▪ Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
▪ Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
▪ Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi
▪ Denetim / Etik Faaliyetlerinin Yürütülmesi
▪ Eğitim Faaliyetlerinin Yürütülmesi
▪ Erişim Yetkilerinin Yürütülmesi
▪ Faaliyetlerin Mevzuata Uygun Yürütülmesi
▪ Finans ve Muhasebe İşlerinin Yürütülmesi
▪ Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
▪ Fiziksel Mekan Güvenliğinin Temini
▪ Görevlendirme Süreçlerinin Yürütülmesi
▪ Hukuk İşlerinin Takibi ve Yürütülmesi
▪ İletişim Faaliyetlerinin Yürütülmesi
▪ İnsan Kaynakları Süreçlerinin Planlanması
▪ İş Faaliyetlerinin Yürütülmesi / Denetimi
▪ İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
▪ İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
▪ Lojistik Faaliyetlerinin Yürütülmesi
▪ Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
▪ Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
▪ Mal / Hizmet Satış Süreçlerinin Yürütülmesi
▪ Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
▪ Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
▪ Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
▪ Organizasyon Ve Etkinlik Yönetimi
▪ Performans Değerlendirme Süreçlerinin Yürütülmesi
▪ Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
▪ Sözleşme Süreçlerinin Yürütülmesi
▪ Stratejik Planlama Faaliyetlerinin Yürütülmesi
▪ Talep / Şikayetlerin Takibi
▪ Taşınır Mal ve Kaynakların Güvenliğinin Temini
▪ Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
▪ Ücret Politikasının Yürütülmesi
▪ Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
▪ Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
▪ Yabancı Personel Çalışma ve Oturma İzni İşlemleri
▪ Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
▪ Yönetim Faaliyetlerinin Yürütülmesi
▪ Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi
Kişisel verileriniz Şirket tarafından; Şirket’in yürüttüğü ticari faaliyetlerin mevzuata ve Şirket
politikalarına uygun olarak yerine getirilmesi için Şirket’in iş birimleri tarafından gerekli çalışmaların
yapılması ve bu doğrultuda faaliyetlerin yürütülmesi, siparişlerin alınması ve taraflar arasındaki
sözleşmenin ifası, Şirket’in kısa, orta ve uzun vadede ticari politikalarının tespit edilmesi, planlanması
ve uygulanması, Şirket’in insan kaynakları faaliyetlerinin tasarlanması ve yürütülmesi, Şirket’in ilgili
mevzuattan doğan yükümlülüklerin yerine getirilmesi, müşteri ilişkileri ve kurumsal iletişim
süreçlerinin yönetilmesi ve Şirket’in iş ilişkisi içerisinde olduğu gerçek ve tüzel kişilerin ticari ve hukuki
emniyetinin sağlanması amaçlarıyla Kanun’da belirtilen sınırlar çerçevesinde hukuka, dürüstlük
kurallarına uygun ve işbu amaçlarla her daim bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.
4. Kişisel Veri Sahipleri
KİŞİSEL VERİ SAHİBİ
KATEGORİSİ
AÇIKLAMA
Çalışan Adayı
Çalışan
ASLANDAĞ’a herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş
ve ilgili bilgilerini ASLANDAĞ’ın incelemesine açmış olan gerçek kişiler.
ASLANDAĞ tarafından yürütülen etkinlik, çalışan memnuniyeti, insan
kaynakları, denetim, bilgi teknolojileri güvenliği ve altyapısının sağlanması,
hukuki uyum vb faaliyetler çerçevesinde kişisel verileri işlenen çalışanlar.
Hissedar Ortak
ASLANDAĞ’ın hissedarı gerçek kişiler
KİŞİSEL VERİ SAHİBİ
KATEGORİSİ AÇIKLAMA
Potansiyel Ürün veya
Hizmet Alıcısı
ASLANDAĞ ile herhangi bir sözleşmesel ilişkisi olmaksızın ASLANDAĞ iş
birimlerinin yürüttüğü operasyonlar kapsamında iş ilişkileri üzerinden kişisel
verileri elde edilen gerçek kişiler.
Stajyer
ASLANDAĞ tarafından yürütülen etkinlik, çalışan memnuniyeti, insan
kaynakları, denetim, bilgi teknolojileri güvenliği ve altyapısının sağlanması,
hukuki uyum vb faaliyetler çerçevesinde kişisel verileri işlenen stajyerler.
Tedarikçi Çalışanı
ASLANDAĞ’ın ticari faaliyetlerini yürütürken ASLANDAĞ emir ve
talimatlarına uygun olarak sözleşme temelli olarak ASLANDAĞ’a hizmet
sunan taraf çalışanı.
Tedarikçi Yetkilisi
ASLANDAĞ’in ticari faaliyetlerini yürütürken ASLANDAĞ’ın emir ve
talimatlarına uygun olarak sözleşme temelli olarak ASLANDAĞ’ın hizmet
sunan taraf yetkilisi.
Müşteri (Ürün veya
Hizmet Alan Kişi)
ASLANDAĞ ile herhangi bir sözleşmesel ilişkisi olup olmadığına
bakılmaksızın ASLANDAĞ iş birimlerinin yürüttüğü operasyonlar
kapsamında iş ilişkileri üzerinden kişisel verileri elde edilen gerçek kişiler.
Veli, Vasi, Temsilci ASLANDAĞ kapsamında kişisel verisi elde edilen veli, vasi ya da temsilci
sıfatındaki kişiler.
Ziyaretçi ASLANDAĞ’ın sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş
olan veya internet sitelerimizi ziyaret eden gerçek kişiler
Diğer (3. Kişiler) ASLANDAĞ ile bir şekilde ilişki içerisinde bulunup yukarıda tanımlar
kapsamına giremeyen gerçek kişiler
5. Kişisel Veri Kategorileri
KİŞİSEL VERİ
KATEGORİLERİ AÇIKLAMA
Kimlik Bilgisi
Kişinin kimliğine dair bilgilerin bulunduğu verilerdir; ad-soyad, T.C. kimlik
numarası, uyruk bilgisi, doğum yeri, doğum tarihi, cinsiyet, işyeri bilgisi,
sicil no., vergi numarası, unvan, biyografi vb. bilgiler ile ehliyet, mesleki
kimlik, nüfus cüzdanı ve pasaport gibi belgeler
İletişim Bilgisi Telefon numarası, adres, e-mail adresi, faks numarası vb. bilgiler
KİŞİSEL VERİ
KATEGORİLERİ AÇIKLAMA
İşlem Güvenliği Bilgisi
Faaliyetlerimizin yürütülmesi sırasında teknik, idari, hukuki ve ticari
güvenliğimizi sağlamamız için işlenen kişisel verileriniz (örneğin log
kayıtları, IP bilgisi, kimlik doğrulama bilgileri)
Müşteri İşlem Bilgisi Çağrı merkezi kayıtları, fatura, senet, çek bilgileri, gişe dekontlarındaki
bilgiler, sipariş bilgisi, talep bilgisi gibi bilgiler
Lokasyon Bilgisi Kişinin bulunduğu yerin konum bilgiler
Özlük Bilgisi
Çalışanın bordro bilgileri, disiplin soruşturması, işe giriş-çıkış belgesi
kayıtları, mal bildirimi bilgileri, özgeçmiş bilgileri, performans
değerlendirme raporları gibi veriler
Risk Bilgisi Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler
Çalışan Adayı Bilgisi Çalışan adayının özgeçmişinde yer alabilecek bilgiler
Finansal Bilgi
ASLANDAĞ’ın kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine
göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara
ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, gelir
bilgisi, borç/alacak bilgisi gibi veriler
Hukuki İşlem Bilgisi
Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni
yükümlülüklerimiz ve Şirketimizin politikalarına uyum kapsamında işlenen
kişisel veriler
Fiziksel Mekan Güvenlik
Bilgisi
Fiziksel mekana girişte, fiziksel mekanın içerisinde kalış sırasında alınan
kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları, araç bilgisi
kayıtları ve güvenlik noktasında alınan kayıtlar v.b.
Mesleki Deneyim Diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar,
transkript bilgileri gibi bilgiler
Pazarlama Bilgisi Alışveriş geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmasıyla
elde edilen bilgiler
Görsel ve İşitsel Kayıtlar Fotoğraf ve kamera kayıtları (Fiziksel Mekan Güvenlik Bilgisi kapsamında
giren kayıtlar hariç) ve ses kayıtları
Felsefi, Din, Mezhep ve
Diğer İnançlar
Dini aidiyetine ilişkin bilgiler, felsefi inancına ilişkin bilgiler, mezhep
aidiyetine ilişkin bilgiler, diğer inançlarına ilişkin bilgiler
KİŞİSEL VERİ
KATEGORİLERİ AÇIKLAMA
Dernek, Vakıf, Sendika
Üyeliği Dernek, vakıf, sendika üyeliği bilgileri
Sağlık Bilgileri Engellilik durumuna ait bilgiler, kan grubu bilgisi, kişisel sağlık bilgileri,
kullanılan cihaz ve protez bilgileri vs.
Ceza Mahkumiyeti ve
Güvenlik Tedbirleri Ceza mahkûmiyetine ilişkin bilgiler, güvenlik tedbirlerine ilişkin bilgiler
Biyometrik Veri Avuç içi bilgileri, parmak izi bilgileri, retina taraması bilgileri, yüz tanıma
bilgileri vs.
6. Kişisel Verilerin Aktarılması
Müşterimiz/müşteri adayımız olmanız dolayısıyla iletmiş olduğunuz yukarıdaki kişisel verileriniz,
yukarıda sayılan amaçlar dahilinde Şirketimiz tarafından, şu kişilere aktarılabilir:
PAYLAŞILAN TARAF
KATEGORİSİ TANIMI PAYLAŞMA AMACI
Gerçek kişiler veya özel
hukuk tüzel kişileri
İlgili mevzuat hükümlerine göre
Şirket’ten bilgi ve belge almaya
yetkili özel hukuk kişileri
İlgili özel hukuk kişilerinin hukuki
yetkisi dahilinde talep ettiği amaçla
sınırlı olarak
Hissedarlar ASLANDAĞ’ın hissedarı gerçek
kişiler
Hissedarların yetkileriyle sınırlı
olarak
İş Ortakları
ASLANDAĞ’ın ticari
faaliyetlerinin yürütülmesi gibi
amaçlarla iş ortaklığı kurduğu
taraflar
İş ortaklığının kurulma amaçlarının
yerine getirilmesini temin etmek
amacıyla sınırlı olarak
Tedarikçiler
ASLANDAĞ ticari faaliyetlerinin
yürütülmesi kapsamında,
ASLANDAĞ’ın emir ve
talimatlarına uygun ve sözleşme
temelli olarak ASLANDAĞ’a
hizmet sunan taraflar
Şirket’in tedarikçiden dış kaynaklı
olarak temin ettiği ve Şirket’in
ticari faaliyetlerini yerine getirmek
için gerekli hizmetlerin Şirket’e
sunulmasını sağlamak amacıyla
sınırlı olarak
Yetkili Kamu Kurum ve
Kuruluşları
İlgili mevzuat hükümlerine göre
Şirket’in bilgi ve belge almaya
yetkili kamu kurum ve kuruluşları
İlgili kamu kurum ve kuruluşlarının
hukuki yetkisi dahilinde talep ettiği
amaçla sınırlı olarak
Kişisel verileriniz yukarıda belirtilen amaçlar dahilinde Kanun’un 8. ve 9. maddesinde belirtilen şartlara
uygun olarak başta kanunen yetkili kamu kuruluşlarına, adli ve idari makamlara, sair mevzuatta izin
verilen özel hukuk tüzel ve gerçek kişilerine, Şirket’i denetime yetkili kurum ve kuruluşlara, ödemelerin
ve mali yükümlülüklerin yerine getirilmesi adına anlaşmalı olunan ödeme kuruluşlarına, Şirket’in
faaliyetlerinin yürütülmesi ve geliştirilmesi için hizmet alınan veya işbirliği içerisinde olunan iş
ortaklarına ve sadece gerektiğinde Şirket’in tedarikçilerine Kanun’da belirtilen veri güvenliği tedbirleri
alınmak suretiyle aktarılmaktadır.
7. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Şirket’in yetkili birim ve çalışanları tarafından otomatik ve otomatik olmayan
yöntemlerle, sözlü, yazılı veya elektronik ortamda toplanmaktadır. Bu kapsamda kimlik, iletişim, adres,
lokasyon, özlük, hukuki işlem, müşteri işlem, fiziksel mekân güvenliği, işlem güvenliği, risk yönetimi,
finans, mesleki deneyim, pazarlama, görsel ve işitsel kayıtlar kategorisinde yer alan kişisel veriler;
Kanun’un 5. Maddesinin ikinci fıkrasında gösterilen bir sözleşmenin kurulması veya ifasıyla doğrudan
doğruya ilgili olmasından dolayı sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu
olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu
olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması ve ilgili kişinin temel hak ve
özgürlüklerinize zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemenin zorunlu
olması hukuki sebeplerine dayalı olarak işlenmektedir.
8. Veri Sahiplerinin Kanun Kapsamındaki Hakları
Dilediğiniz zaman ASLANDAĞ’a başvurarak;
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini
isteme,
• Kanun’un 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı
üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz
aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın
giderilmesini talep etme,
Haklarınızı kullanmayı talep edebilirsiniz. Haklarınıza ve Kanunun uygulanmasına ilişkin taleplerinizi,
işyerinden ve internet sitesinden temin edebileceğiniz başvuru formunu doldurarak ıslak imzalı şekilde
Tepeören Mah. Atayolu Cad. No:5/1 Tuzla / İstanbul / TÜRKİYE adresine noter kanalıyla, iadeli
taahhütlü posta yoluyla veya şahsi başvurunuzla ya da elektronik ortamda doldurduğunuz başvuru
formunu mobil imzanızla, güvenli elektronik imzanızla imzaladıktan sonra KEP adresinizi veya
Şirket’in
veri kayıt sisteminde hâlihazırda kayıtlı olan e-posta adresinizi kullanarak
kvkk@aslandaggroup.com.tr adresine iletebilirsiniz. ASLANDAĞ, bu kapsamdaki taleplere yazılı
olarak cevap verilecekse, on sayfaya kadar ücret almadan; on sayfanın üzerindeki her sayfa için KVK
Kurulu tarafından belirlenen ücreti alarak yanıtlandıracaktır. Başvuruya cevabın CD, flash bellek gibi
bir kayıt ortamında verilmesi halinde Şirket tarafından talep edilebilecek ücret kayıt ortamının maliyetini
geçemeyecektir.
ASLANDAĞ AHŞAP ANONİM ŞİRKETİ
