GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLER METNİ

1. Veri Sorumlusu

6698 Sayılı Kişisel Verilerin Korunması Kanunu (Kanun) 7 Nisan 2016 tarihinde yürürlüğe girmiş olup Kanun, kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilginin işlenmesine ilişkin düzenlemeleri içermektedir. 

Bu metin, SUNTON PRECİSİON MAKİNA DIŞ TİC. LTD. ŞTİ. (Sunton veya Şirket) tarafından, Sunton müşterilerine ve/veya müşteri çalışanlarına ait kişisel verilerin Kanun kapsamında işlenmesine ilişkin Sunton’un beyan ve açıklamalarını içermektedir. Bu kapsamda metnin uygulama alanı, Sunton müşterilerine ve/veya müşteri çalışanlarına ait bu metinde belirtilen kişisel verilerin Sunton aracılığıyla işlenmesi süreçleridir.

Lütfen bu aydınlatma metnini dikkatlice okuyarak, Sunton bünyesinde bu süreçte işlenen verilerinize ilişkin hükümleri inceleyiniz.

Bu metinde yer alan kavramlar, Kanun uyarınca aşağıdaki anlamlara sahiptir:

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüte yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onayı,

Anonim hale getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkilendirilemeyecek hale getirilmesini,

Kişisel veri sahibi (ilgili kişi): Kişisel verisi işlenen gerçek kişiyi,

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Özel nitelikli kişisel veri: Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi, veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,

Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi ifade eder.

2. İşlenen Veri Türleri ve Veri Kategorileri

Sunton, yukarıda açıklanan kapsamda, müşteri ve/veya müşteri çalışanlarının; Ad-soyad, cinsiyet, uyruk, yaş, telefon, e posta adresi, Şifre ve parola, İlgi alanları vb. kişisel verilerini işlemektedir.

3. Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri

Sunton, sunduğu hizmetleri ifa ederken müşteri ve/veya müşteri çalışanlarından bu metinde sayılan kişisel verileri, aşağıda yer alan yöntemler ile temin etmektedir.

• Müşterilerin Suntonstore.com internet sitesine üye olması esnasında ve/veya kullanırken e-posta adreslerini, cep telefonu numaralarını ve şifre ve parola bilgileri elektronik olarak temin edilmekte ve Sunton tarafından işlenmektedir.
• Müşterilere hizmet sunulması esnasında, müşteri ve/veya müşteri çalışanının ad-soyad, cinsiyet, uyruk ve doğum tarihi v.b bilgileri elektronik olarak temin edilmekte ve Sunton tarafından işlenmektedir.

Sunton, bu verileri, Kanun’da belirtilen kişisel veri işleme şartlarına uygun olarak Gizlilik Politikası ve Kişisel Veriler Metni’nde yer alan amaçlar ile doğru orantılı olarak, Kanun’un 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebepler doğrultusunda toplamakta ve işlemektedir:

Kimlik Bilgisi	Sizlerle bir sözleşme ilişkisi kurmamız veya bu sözleşmeden kaynaklanan ifa yükümlülüğümüz ile doğrudan doğruya ilgili olması kaydıyla, sizlere ait kişisel verilerin işlenmesinin gerekli olması Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması
İletişim Bilgisi	Sizlerle bir sözleşme ilişkisi kurmamız veya bu sözleşmeden kaynaklanan ifa yükümlülüğümüz ile doğrudan doğruya ilgili olması kaydıyla, sizlere ait kişisel verilerin işlenmesinin gerekli olması Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
İşlem Güvenliği	Sizlerle bir sözleşme ilişkisi kurmamız veya bu sözleşmeden kaynaklanan ifa yükümlülüğümüz ile doğrudan doğruya ilgili olması kaydıyla, sizlere ait kişisel verilerin işlenmesinin gerekli olması Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması Kanunlarda açıkça öngörülmesi
Diğer Bilgiler	Sizlerle bir sözleşme ilişkisi kurmamız veya bu sözleşmeden kaynaklanan ifa yükümlülüğümüz ile doğrudan doğruya ilgili olması kaydıyla, sizlere ait kişisel verilerin işlenmesinin gerekli olması Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması

4. Kişisel Verilerin Hangi Amaçla İşleneceği

Bu metin kapsamında ilgili kişilerin kişisel verileri, yukarıdaki genel şartlara uygun şekilde aşağıdaki amaçlarla işlenmektedir:

Kimlik Bilgisi	Faaliyetlerin Mevzuata Uygun Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi Saklama ve Arşiv Faaliyetlerinin Yürütülmesi Sözleşme Süreçlerinin Yürütülmesi Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
İletişim Bilgisi	Faaliyetlerin Mevzuata Uygun Yürütülmesi Firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi Hukuk işlerinin takibi ve yürütülmesi İletişim faaliyetlerinin yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi Saklama ve Arşiv Faaliyetlerinin Yürütülmesi Sözleşme Süreçlerinin Yürütülmesi Talep/şikayetlerin takibi Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
İşlem Güvenliği	Bilgi güvenliği süreçlerinin yürütülmesi Denetim/etik faaliyetlerinin yürütülmesi Erişim yetkilerinin yürütülmesi İş faaliyetlerinin yürütülmesi/ denetimi İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
Görsel ve İşitsel Kayıtlar	İş Faaliyetlerinin Yürütülmesi / Denetimi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi Sözleşme Süreçlerinin Yürütülmesi
Diğer Bilgiler	İş Faaliyetlerinin Yürütülmesi / Denetimi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi Sözleşme Süreçlerinin Yürütülmesi

5. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Bu metin kapsamında işlenen ilgili kişilere ait kişisel veriler mal/hizmet satışının ve üretiminin gerçekleştirilmesi, mal/hizmet satın alım süreçlerinin yürütülmesi, mal/hizmet operasyon süreçlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi /denetimi, finans ve muhasebe süreçlerinin yürütülmesi ve sunucu hizmeti alınması gibi amaçlarla yazılım tedarikçileri gibi tedarikçilere aktarılabilecektir.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.

Gizlilik politikamız ve kişisel verilerin korunması ile ilgili sorularınız için ……………… numaralı müşteri danışma hattımızdan bize ulaşabilirsiniz.

Kişisel Verilerin İşlenmesine Dair Aydınlatma Metni’ni eksiksiz bir şekilde okuyup anladığımı beyan ederim.