EFFECT PROJE GELİŞTİRME A.Ş.

YÜKLENİCİ(TAŞERON)/ YÜKLENİCİ(TAŞERON) YETKİLİSİNİN

KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. VERİLERİNİZİ İŞLEYEN KİŞİ (VERİ SORUMLUSU)

Effect Proje Geliştirme A.Ş (“Şirket”) olarak kişisel verilerinizin güvenliğinin sağlanmasına son derece önem vermekteyiz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) uyarınca kişisel verilerinizin işlenmesi ve üçüncü kişilere aktarımı süreçlerinde, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini sağlamak adına gerekli tedbirleri almaktayız. Bu sorumluluğumuzun bilinci ile KVK Kanunu ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda belirtilen çerçevede işlemekteyiz.

2. İŞLENEN KİŞİSEL VERİLERİNİZ

Şirketimiz tarafından işlemeye konu olan kişisel verileriniz aşağıda sıralanmıştır.

3. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ

Kişisel verileriniz, KVK Kanunu ve ilgili mevzuat hükümleri gereğince Şirket tarafından sizlere sağlanan hizmetin ve Şirketimiz ile olan hukuki ilişkinin niteliğine bağlı olarak;

1. Basılı Sözleşme/Taahhütname/Form ile,
2. Dijital Sözleşme/Taahhütname/Form ile,
3. E-posta ve bağlı uygulamaları ile,
4. Resmi Kurum ve Kuruluşlara ait basılı ve dijital kayıtlar ile,
5. Telefon görüşmeleri ile,
6. Elektronik sistemler ile,

toplanmakta ve işlenmektedir.

4. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEBİ

Kişisel verileriniz:

• Denetim / Etik Faaliyetlerinin Yürütülmesi,
• Faaliyetlerin Mevzuata Uygun Yürütülmesi,
• Finans ve Muhasebe İşlerinin Yürütülmesi,
• Hukuk İşlerinin Takibi ve Yürütülmesi,
• İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi,
• İletişim Faaliyetlerinin Yürütülmesi,
• İş Faaliyetlerinin Yürütülmesi / Denetimi,
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi,
• Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi,
• Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi,
• Organizasyon ve Etkinlik Yönetimi,
• Risk Yönetimi Süreçlerinin Yürütülmesi,
• Saklama ve Arşiv Faaliyetlerinin Yürütülmesi,
• Sözleşme Süreçlerinin Yürütülmesi,
• Stratejik Planlama Faaliyetlerinin Yürütülmesi,
• Talep / Şikayetlerin Takibi,
• Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi,
• Ücret Politikasının Yürütülmesi,
• Veri Sorumlusu Operasyonlarının Güvenliğinin Temini,
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi,
• Kimlik Belgesi Almak Suretiyle Sözleşmesel Süreçlerin Yürütülmesi/Denetimi,

amaçlarıyla sınırlı olarak ve KVK Kanunu’nun 5. maddesinde belirtilen “Kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” hukuki sebepleri ile işlenebilmektedir.

Diğer taraftan yukarıda belirtilen kişisel verileriniz ve özellikle iletişim bilgileriniz, KVK Kanunu’nun 5/2-a maddesi gereği açık rızanızın bulunması halinde;

• Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi,
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi,
• Pazarlama Analiz Çalışmalarının Yürütülmesi,
• Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi,
• Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi,

amaçlarıyla sınırlı olarak işlenebilmektedir.

Yukarıda belirtilen kişisel verileriniz uygun güvenlik düzeyini temin etmeye yönelik her türlü idari ve teknik tedbir alınarak büyük bir titizlik ve mevzuat hükümlerine riayet edilerek muhafaza edilmektedir.

5. KİŞİSEL VERİLERİNİZİN PAYLAŞILMASI

Tarafımıza iletilen kişisel verileriniz yukarıda belirtilen işleme amaçlarıyla sınırlı olarak gerektiğinde yetkili kamu kurum ve kuruluşları, topluluk şirketi ve tedarikçi/gerçek kişiler veya özel hukuk tüzel kişileri ile paylaşılabilmektedir.

Ayrıca kişisel verileriniz, mail ve dosya sunucumuzun yurtdışında mukim bulunan hizmet sağlayıcımız bünyesinde olması nedeniyle KVK Kanunu’nun 5. maddesinde belirtilen bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine ve imzalanan Standart Sözleşme’ye dayalı olarak yurtdışına aktarılabilecektir.

6. KİŞİSEL VERİLERİNİZİN İMHA EDİLMESİ

Şirketimiz, işlediği kişisel verileri mevzuatla belirlenen sürelerde saklamakta olup mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler şirketimizin o veriyi işlerken sunduğu hizmetlerle bağlı olarak Şirketimizin uygulamaları ve ticari yaşamın teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca saklanmaktadır.

Belirtilen sürelerin sona ermesinden sonra KVK Kanunu’nun 7. maddesi uyarınca söz konusu kişisel veriler ilk imha tarihinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

7. KİŞİSEL VERİLERİNİZİN İŞLENMESİYLE İLGİLİ HAKLARINIZ

KVK Kanunu’nun 11. maddesi çerçevesinde şirketimize başvurarak aşağıda yer alan taleplerinizi bize iletebilirsiniz;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
2. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
3. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,
4. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
5. KVK Kanunu’nun 7. maddesi kapsamında kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini, yok edilmesini ya da anonim hâle getirilmesini talep etme,
6. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun doğmasına itiraz etme,
8. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıda yer alan haklarınızı KVK Kanunu ve 10.03.2018 tarihinde yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkın da Tebliğ hükümlerine ve ilgili güncel mevzuata uygun olarak https://www.kuzueffectavm.com/kvkk-basvuru-formu/ adresinde yer alan “Kişisel Verilerin Korunması Kanunu Gereğince İlgili Kişi Başvuru Formu”nu kullanarak;

• Kuzu Effect AVM, Zülfü Tiğrel Cad. No: 1/5 Oran-Çankaya / Ankara adresine bizzat/elden teslim edebilir, noter kanalıyla veya iadeli taahhütlü posta yoluyla gönderebilir,
• kvkk@effectavm.com adresine sistemimize kayıtlı e-posta adresiniz aracılığıyla gönderebilir,
• effectprojegelistirme@hs02.kep.tr adresine güvenli elektronik ya da mobil imzalı olarak, kayıtlı elektronik posta adresi aracılığıyla iletilebilirsiniz.

İlgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş noter tasdikli özel vekâletname bulunmalıdır.

Bu kapsamda usulüne uygun bir şekilde Şirketimize ileteceğiniz talepleriniz, en geç otuz gün içerisinde neticelendirilecektir. Söz konusu taleplerinizin neticelendirilmesi ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenen tarifedeki ücret alınacaktır. Şirketimizce CD, flash bellek gibi bir kayıt ortamı üzerinden başvurunuza cevap verilmesi halinde ise kayıt ortamının maliyetini geçmeyecek şekilde belirlenen ücret talep edilebilecektir.

Şirketimiz, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, ilgili kişiye başvurusu ile ilgili soru yöneltebilir.

Kişisel veri sahibi KVK Kanunu’nun 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Şirketimizin cevabını öğrendiği tarihten itibaren otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.