K.V.K.K. Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI ve İŞLENMESİ HAKKINDA

AYDINLATMA METNİ

İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni (“Aydınlatma Metni”), 07.04.2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında; Albacore Madencilik San. Tic. Ltd. Şti. (“Albacore”) tarafından kişisel verilerin işlenmesine ilişkin olarak ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır. Albacore tarafından uygulanan kişisel verilerin korunmasına ilişkin politikalara https://www.albacore.com.tr/ adresinden ulaşabilirsiniz.

1. Veri Sorumlusunun Kimliği:

Kişisel verileriniz, veri sorumlusu sıfatıyla:

Albacore Madencilik San. Tic. Ltd. Şti.

Adres: Ataşehir Mahallesi, 8292.Sokak No:12/2 35620 Çiğli/İZMİR/TÜRKİYE

Telefon: 0 232 332 2018

KEP: [albacoremadencilik@hs01.kep.tr]

tarafından işlenmektedir.

2. Kişisel Verilerin İşlenme Amaçları:

Kişisel verileriniz; web sitemize erişimin sorunsuz şekilde sağlanması, sitenin güvenli ve istikrarlı biçimde çalışmasının temin edilmesi, kullanım deneyiminin iyileştirilmesi, çerezler ve analiz araçları aracılığıyla site trafiğinin ve etkileşimlerin değerlendirilmesi, haber bültenine kaydolmanız hâlinde bilgilendirme içeriklerinin gönderilebilmesi ve abonelik sürecinin yönetilmesi, iletişim formu üzerinden ilettiğiniz talep ve soruların yanıtlanabilmesi, sipariş, ürün temini ve tedarik süreçlerinin yürütülmesi, başvurularınızın değerlendirilmesi ve iletişim süreçlerinin yürütülmesi ile İŞKUR, dijital iş arama platformları ve insan kaynakları şirketleri aracılığıyla iletilen kariyer/özgeçmiş bilgilerinizin işe alım süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.

3. Albacore Hangi Kişisel Verilerinizi İşler?

Size sunduğumuz hizmetler kapsamında aşağıda belirtilen kişisel verilerinizi işliyoruz:

Kişisel Veri Kategorisi	İşlenen Veriler
Kimlik Bilgileri	Ad, soyad, doğum tarihi, T.C. kimlik/pasaport numarası (varsa), imza, uyruğu
İletişim Bilgileri	Telefon numarası, e-posta adresi, KEP adresi, iş adresi, ikamet adresi
Müşteri/Tedarikçi İşlem Bilgisi	Sipariş bilgileri, satın alma/veri kayıtları, teklif, sözleşme bilgileri, fatura ve ödeme bilgileri
Web Sitesi Kullanım Verileri	IP adresi, giriş-çıkış tarih/saat bilgisi, çerez kayıtları, kullanılan tarayıcı/cihaz bilgisi, yönlendiren URL
İşlem Güvenliği Verileri	Log kayıtları, erişim kayıtları, sistem güvenliği ve teknik takip verileri
İnsan Kaynakları Verileri (Aday & Çalışan)	Özgeçmiş/CV bilgileri, eğitim ve mesleki deneyim, referanslar, görüşme notları, kimlik/iletişim/performans bilgileri
Talep/Şikâyet Yönetimi Verileri	İletişim formu üzerinden ilettiğiniz mesajlar, talepler, notlar, e-posta içerikleri, iş ünvanı, şirket İsmi

3. Kişilerden Elde Edilen Kariyer Verileri	LinkedIn, Kariyer.net, İŞKUR ve insan kaynakları şirketleri vb. aracılığıyla tarafımıza iletilen özgeçmiş, kariyer ve başvuru bilgileriniz
Pazarlama Verileri (Açık rıza varsa)	Haber bülteni aboneliği, tercih bilgileriniz, kampanya/etkinlik iletişim bilgisi

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi:

Kişisel verileriniz, Albacore tarafından sunulan hizmetlerden yararlanmanız ve şirket süreçlerinin yürütülmesi sırasında; web sitemizi ziyaret etmeniz, iletişim formlarını doldurmanız, e-posta ve telefon üzerinden bizimle iletişime geçmeniz, teklif–sipariş–faturalandırma işlemlerinin gerçekleştirilmesi, müşteri ve tedarikçi süreçlerinin işletilmesi, insan kaynakları başvurularınızın alınması, sözleşme süreçlerinin yürütülmesi, sistem kayıtları ve çerez benzeri teknolojilerin kullanılması yoluyla otomatik veya kısmen otomatik yöntemlerle elektronik ortamda, ayrıca fiziki başvurular ve ticari belgeler aracılığıyla fiziki ortamda toplanmaktadır. Elde edilen kişisel verileriniz dijital sistemlerde güvenli şekilde saklanmakta olup, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 5. ve 6. maddelerinde düzenlenen veri işleme şartlarına dayanılarak işlenmektedir. Bu kapsamda;

- bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c) sebebine dayanarak; teklif, sipariş, teslimat, satın alma, müşteri ve tedarikçi süreçlerinin yürütülmesi, ürün ve hizmetlerin sunulması, iletişim süreçlerinin işletilmesi ve çalışan/aday işlemlerinin yürütülmesi amacıyla,

- veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi (KVKK m.5/2-ç) sebebine dayanarak; vergi, muhasebe, arşiv, saklama ve mevzuat gereği zorunlu bildirimlerin gerçekleştirilmesi amacıyla,

- bir hakkın tesisi, kullanılması veya korunması için gerekli olması (KVKK m.5/2-e) sebebine dayanarak; talep, şikâyet, uyuşmazlık ve hukuki süreçlerin yürütülmesi amacıyla,

- veri sorumlusunun meşru menfaati kapsamında zorunlu olması (KVKK m.5/2-f) sebebine dayanarak; bilgi sistemleri güvenliğinin sağlanması, kötüye kullanımın önlenmesi, operasyonel süreçlerin iyileştirilmesi, log ve teknik kayıtların tutulması, raporlama ve iç denetim faaliyetlerinin yürütülmesi amacıyla,

- kişisel verinin ilgili kişi tarafından alenileştirilmiş olması (KVKK m.5/2-d) sebebine dayanarak; kamuya açık şekilde paylaştığınız bilgilerin yalnızca açıklama amacınıza uygun biçimde işlenmesi amacıyla,

- açık rızanızın bulunması (KVKK m.5/1) hâlinde; pazarlama ve tanıtım iletişimleri, ticari elektronik iletiler ve analitik çerezler kapsamında gerçekleştirilen veri işleme faaliyetleri amacıyla,

- özel nitelikli kişisel verileriniz açısından açık rızanızın bulunması (KVKK m.6/3) hâlinde ise; tarafınızca gönüllü şekilde sunulan bilgilerinizin yalnızca gerekli süreçler kapsamında işlenmesi amacıyla kişisel verileriniz işlenmektedir. Açık rızaya dayalı işleme faaliyetleri, rızanızı geri çekmeniz hâlinde derhâl durdurulur; ilgili veriler silinir, yok edilir veya anonim hâle getirilir.

5. Kişisel Verilerin Aktarılabileceği Kişiler ve Aktarım Amacı

Kişisel verileriniz; 6698 sayılı KVKK’nın 8. ve 9. maddeleri kapsamında, aşağıdaki taraflara ve belirtilen amaçlarla aktarılabilecektir:

Veri Aktarılabilecek Taraf / Hizmet Sağlayıcı	Aktarım Amacı
Grup Şirketleri	Grup içi operasyonların yürütülmesi, sipariş–tedarik süreçlerinin koordinasyonu, finans ve idari süreçlerin yönetilmesi.
Google Analytics (Google LLC)	Web sitesi performans analizi, ziyaretçi istatistikleri, kullanıcı davranışı analizleri, site iyileştirmeleri.
Web hosting ve IT altyapı sağlayıcıları (örn. sunucu barındırma şirketleri)	Web sitesi barındırma, veri depolama, sistem yönetimi, güvenlik ve bakım hizmetleri.
Dış hizmet sağlayıcılar / teknik tedarikçiler (IT destek, yazılım sağlayıcıları, siber güvenlik firmaları)	Sistemlerin çalışması, bakım, veri güvenliği, operasyonel destek hizmetleri.
Lojistik, depolama, dağıtım şirketleri	Siparişlerin teslimatı, ürün sevkiyatı, tedarik zinciri süreçlerinin yürütülmesi.
Muhasebe, finans, bağımsız denetim ve danışmanlık firmaları	Yasal zorunlulukların yerine getirilmesi, iç/dış denetim, mali raporlama, uyumluluk süreçleri.
Hukuki danışmanlar, avukatlar	Uyuşmazlıkların yönetimi, hukuki taleplerin takibi, yasal hakların korunması.
Yetkili kamu kurum ve kuruluşları ile idari otoriteler	Vergi, SGK, kolluk kuvvetleri, denetim kurumları, mahkemeler ve yetkili madencilik kamu kuruluşları (BOTAŞ, Devlet Planlama Teşkilatı, EPDK, Maden İşleri Genel Müdürlüğü, Maden Tetkik ve Arama Genel Müdürlüğü, Türkiye Kömür İşletmeleri, Türkiye Taşkömürü Kurumu vb.) tarafından talep edilen bildirim ve belgeler.
Müşteri ve tedarikçi firmaların yetkili temsilcileri	Ticari ilişkilerin yürütülmesi, sipariş–fatura–teslimat süreçleri, sözleşme yönetimi.
Açık rızaya tabi aktarım yapılan üçüncü kişiler (ör. reklam/iletişim ajansları)	Pazarlama, kampanya yönetimi, bilgilendirme ve ticari elektronik ileti süreçleri (yalnızca açık rıza ile).

6. Kişisel Verilerinizin Yurt Dışına Aktarılması:

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesi uyarınca, KVKK’da yer alan kişisel veri işleme şartlarından birinin bulunması ve Kurul tarafından belirlenen yurt dışına aktarım usullerine uyulması kaydıyla, aşağıda belirtilen amaçlarla yurt dışına aktarılabilmektedir.

Bu kapsamda kişisel verileriniz;

- Maden makineleri ve ekipmanları alanında faaliyet gösteren yurt dışında yerleşik yabancı tedarikçi şirketler ile iletişimin kurulması, sipariş ve tedarik süreçlerinin yürütülmesi, teknik destek, satış sonrası hizmetler ile finans ve operasyon süreçlerinin yönetilmesi amaçlarıyla,

- Bulut hizmeti ve içerik dağıtım ağı sağlayıcısı Google Workspace (Google LLC) tarafından sunulan hizmetler kapsamında web sitesi trafiğinin yönlendirilmesi, güvenlik çözümleri ve teknik altyapının işletilmesi amacıyla,

- Google Analytics (Google LLC) tarafından sağlanan analiz hizmetleri kapsamında, ziyaretçi istatistikleri ve site performansı verilerinin işlenmesi amacıyla,

- Synology NAS gibi analiz ve raporlama araçları aracılığıyla web sitesi kullanımının değerlendirilmesi amacıyla,

- IT altyapısı, sunucu barındırma, güvenlik, sistem yönetimi ve bakım hizmetleri sağlayan yurt dışında bulunan hizmet sağlayıcılar aracılığıyla, teknik altyapının işletilebilmesi amacıyla,

- Uluslararası faaliyetler kapsamında zorunlu olan raporlama, denetim, finansal işlemler veya resmî kurum talepleri çerçevesinde yurt dışındaki hizmet sağlayıcılara veya grup şirketlerine aktarılabilmektedir.

Açık rızaya dayalı veri aktarımlarında, açık rızanızı dilediğiniz zaman geri çekebilirsiniz; bu durumda ilgili veri aktarımları derhâl durdurulur.

7. Kişisel Verilerinizle İlgili Haklarınız Nelerdir?

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

- Kişisel verilerinizin işlenip işlenmediğini öğrenme,

- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

- KVKK’nın 7. maddesi kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,

- Düzeltme, silme veya yok etme taleplerinizin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

- Kişisel verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

- Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Kişisel Verilerinizle İlgili Haklarınızı Nasıl Kullanabilirsiniz?

Kişisel verileriniz ile ilgili başvuru ve taleplerinizi, İlgili Kişi Başvuru Formu’nu doldurarak aşağıdaki yöntemlerden biriyle Albacore Madencilik San. Tic. Ltd. Şti.’ye iletebilirsiniz:

- Islak imzalı dilekçenizi ve kimlik fotokopinizi ekleyerek, Ataşehir Mah. 8292 Sokak No: 12/2 Çiğli İZMİR adresine posta yoluyla göndererek,

- Geçerli kimlik belgesi ile birlikte yukarıdaki adreste şahsen başvurarak,

- Mobil imza veya güvenli elektronik imza ile imzalayıp info@albacore.com.tr adresine e-posta göndererek,

- Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza ya da mobil imza kullanmak suretiyle albacoremadencilik@hs01.kep.tr kayıtlı elektronik posta (KEP) adresine göndererek.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, başvuruda aşağıdaki bilgilerin bulunması zorunludur:

- Ad ve soyad,

- Yazılı başvurularda imza,

- T.C. kimlik numarası (yabancı uyruklular için pasaport numarası veya kimlik numarası),

- Tebligata esas yerleşim yeri veya iş yeri adresi,

- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

- Talep konusu.

İlgili Kişi, yukarıda belirtilen haklarını kullanmak amacıyla yapacağı başvuruda, talep ettiği hususu açık ve anlaşılır biçimde belirtmeli; başvurusuna konu talebi destekleyen bilgi ve belgeleri eklemelidir. Başvuru, yalnızca başvuran kişinin şahsına ilişkin olmalı; başka bir kişi adına işlem yapılacaksa, başvuruyu yapanın bu konuda özel olarak yetkilendirilmiş olması ve bu yetkinin vekâletname ile belgelendirilmesi gerekmektedir. Başvuruya kimliği doğrulayıcı belgelerin eklenmesi zorunludur. Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır. Albacore, kişisel verilerinize ilişkin başvurunuzu değerlendirerek, talebin niteliğine göre en kısa sürede ve en geç 30 (gün) içinde sonuçlandırır. Başvurunuzun reddedilmesi hâlinde, gerekçeli ret cevabı, başvuruda belirttiğiniz iletişim kanalı (posta, e-posta veya KEP) üzerinden tarafınıza bildirilir.

9. Aydınlatma Metni Hakkında

İşbu Aydınlatma Metni, kişisel verilerin işlenmesine ilişkin süreçlerde meydana gelebilecek değişiklikler, mevzuat güncellemeleri ve Albacore’un hizmetlerinde ortaya çıkabilecek yeni uygulamalara uyum sağlamak amacıyla zaman zaman güncellenebilir. Gerçekleştirilecek tüm güncellemeler, yürürlük tarihleri ile birlikte Albacore’un İnternet Sitesi üzerinden kullanıcıların bilgisine sunulacaktır. Aydınlatma Metni’nin güncel versiyonuna her zaman İnternet Sitemiz üzerinden erişebilirsiniz.

Bize ulaşın.