6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
Onmax, işletmekte olduğu faaliyetler çerçevesinde, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerinizi işlemektedir. Bu aydınlatma metni, Onmax'ın kişisel veri işleme faaliyetleri hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır. Bu metin, kişisel verilerinizin işlenme amaçları, aktarılabileceği kurumlar ve kişiler, toplama yöntemleri, saklama süreleri ve sizin bu verilere ilişkin haklarınızı içermektedir.
A. Kişisel Verilerin İşlenme Amaçları
Onmax, aşağıdaki amaçlar doğrultusunda kişisel verilerinizi işlemektedir:
1. Faaliyet alanına ilişkin yükümlülüklerin yerine getirilmesi ve mevzuata uygun faaliyetlerin sürdürülmesi,
2. Hizmetlerin iyileştirilmesi, geliştirilmesi ve çeşitlendirilmesi,
3. İş ilişkilerinin kurulması ve müşteri portföyünün genişletilmesi,
4. Sözleşmelerin ifası ve karşı tarafın sözleşmelerini eksiksiz yerine getirmesinin kontrolü,
5. Raporlar, araştırmalar ve sunumların hazırlanması,
6. İş stratejilerinin belirlenmesi, pazarlama çalışmalarının yürütülmesi,
7. Hukuki güvenliğin sağlanması,
8. Süreç iyileştirme önerilerinin alınması ve değerlendirilmesi,
9. Kalite ve standart denetimlerinin yapılması,
10. Şikayet, talep ve öneri başvurularının yönetilmesi,
11. Güvenlik önlemleri ve çeşitli teknolojik hizmetlerin sağlanması,
12. İnternet sitesi kullanıcı istatistiklerinin oluşturulması ve geri dönüşlerin sağlanması,
13. Sosyal sorumluluk projelerinin yürütülmesi,
14. İnsan kaynakları politikalarının sürdürülmesi,
15. İş sağlığı ve güvenliği önlemlerinin alınması,
16. Reklam, tanıtım ve promosyon faaliyetlerinin gerçekleştirilmesi,
17. Lojistik faaliyetlerin planlanması ve icrası,
18. İnternet erişimi sağlanması,
19. Hukuki süreçlerin takibi,
20. İnternet sitesi ziyaretçi bilgilerinin kaydedilmesi ve geri dönüşlerin sağlanması,
21. Mevzuat değişikliklerinin bildirilmesi ve ilgili kişilere duyurulması.
B. Kişisel Verilerin Aktarılması
Onmax, kişisel verilerinizi KVKK hükümlerine uygun olarak aşağıdaki durumlar dahilinde aktarabilir:
1. Yetkili kamu kurumlarına ve kuruluşlarına,
2. Sözleşmesel hakların kullanılması ve yükümlülüklerin yerine getirilmesi amacıyla iş ortaklarına,
3. Bağımsız denetim şirketleri, danışmanlar, düzenleyici makamlar gibi kuruluşlara,
4. Hizmet alınan tedarikçilere ve iş ortaklarına,
5. Faaliyet stratejilerini desteklemek amacıyla iş ortaklarına ve tedarikçilere,
6. İş süreçlerini gerçekleştirebilmek amacıyla iş birliği yapılan gerçek ve tüzel kişilere,
7. Reklam, tanıtım ve promosyon faaliyetlerinin gerçekleştirilmesi amacıyla iş ortaklarına ve tedarikçilere,
8. Yurt içi ve yurt dışındaki seyahat ve konaklama süreçlerinin yürütülmesi amacıyla ilgili kuruluşlara,
9. Çözüm ortakları, tedarikçiler ve servis sağlayıcılarına,
10. Referans taleplerini yerine getirebilmek amacıyla üçüncü kişilere,
11. İşletim sistemleri, yazılımlar ve güvenlik hizmeti sağlayıcılarına,
12. İnternet altyapısını geliştirmek ve güncelliği korumak amacıyla hizmet alınan tedarikçilere,
13. Güvenlik, teknoloji ve bulut hizmetleri kapsamında dijital verilerin yurt içinde ve yurt dışında hizmet veren kurum ve kuruluşlara.
C. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Onmax, kişisel verilerinizi aşağıdaki yöntemlerle toplamaktadır:
1. Sözleşme süreçleri,
2. İş başvuruları ve insan kaynakları süreçleri,
3. Çağrı merkezi başvuruları,
4. Anket çalışmaları,
5. Web sitesi ziyaretleri,
6. Sosyal medya ve mobil uygulamalar,
7. Kamu kurum ve kuruluşlarından gelen resmi yazılar,
8. Elektronik posta iletişimi.
Kişisel verilerin işlenmesinin hukuki sebepleri ise KVKK'nın 5. ve 6. maddelerine dayanmaktadır. Bu kapsamda, kişisel veri işleme faaliyetleri, hizmet sunumu, sözleşme ifası, meşru menfaat, hukuki yükümlülük ve açık rı
za gibi hukuki sebeplere dayanmaktadır.
D. Kişisel Verilerin Saklanması ve İmha Edilmesi
Onmax, kişisel verileri işlenme amacının gerektirdiği süre boyunca saklamakta ve işlenme amacının ortadan kalkması durumunda, ilgili mevzuatın öngördüğü süreler içinde kişisel verileri imha etmektedir.
E. İlgili Kişinin Hakları
KVKK'nın 11. maddesi kapsamında, her ilgili kişi aşağıdaki haklara sahiptir:
1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve kullanılma amacını öğrenme,
4. Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması durumunda düzeltilmesini isteme,
6. KVKK ve diğer ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. İşlenen verilerin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonuç çıkması durumunda itiraz etme,
8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması durumunda zararın giderilmesini talep etme.
