KVKK

Kumsan olarak kişisel verilerinizin gizliliği ve güvenliğine önem veriyoruz. Bu kapsamda, iş ilişkilerimizi yürütürken müşterilerimiz, tedarikçilerimiz, iş ortaklarımız, bunların çalışanları ve yetkilileri ve diğer tüm üçüncü kişilere ait elde ettiğimiz kişisel verileri nasıl işlediğimiz, hangi amaçlarla kullandığımız ve bu bilgileri nasıl koruduğumuz hakkında sizi bilgilendirmek isteriz.

İşbu bildirimde kullanılan tüm kavram ve ifadeler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve sair mevzuatta kendilerine atfedilen anlamı ifade edecektir. Bu Bildirimdeki “siz” ifadesi şahsınızı ifade etmektedir. Kişisel veri terimi, özel nitelikli kişisel veriyi de kapsayacak şekilde kullanılmaktadır.

Şirketimize ilettiğiniz kişisel verilerin, bildiğiniz kadarıyla doğru, eksiksiz ve güncel olmalarını sağlamanın sizin sorumluluğunuz olduğunu hatırlatmak isteriz. Bunun ötesinde, başka kişilerin verilerini bizimle paylaşırsanız, bu tür verileri yerel yasal gerekliliklerle uyumlu olarak toplamak sizin sorumluluğunuzda olacaktır. Bu durumda söz konusu üçüncü kişiden bizim onlara ait bilgiyi toplamamız, işleme tabi tutmamız, kullanmamız ve açıklamamız için gerekli tüm izinleri aldığınız anlamına gelecek ve Şirketimiz bu kapsamda sorumlu tutulamayacaktır.

KUMSAN HAKKINDA

Kumsan Döküm Malzemeleri Sanayi ve Ticaret A.Ş. (“Kumsan”, “Biz” veya “Şirket”) İstanbul Tuzla OSB 3.Cadde No:1 34959 Tepeören adresinde faaliyet gösteren Veri Sorumlusudur.

Bu kapsamda yürütülen kişisel veri işleme faaliyetlerimize ilişkin politikamızı dikkatinize sunuyoruz.

KİŞİSEL VERİLERİ İŞLEME İLKELERİMİZ

Şirketimiz tarafından işlenen tüm kişisel veriler, KVKK ve ilgili mevzuat uyarınca işlenmektedir. KVKK 4. maddesi uyarınca kişisel verilerinizi işlerken dikkat ettiğimiz temel ilke ve prensipler aşağıda açıklanmıştır:

• Hukuka ve Dürüstlük Kuralına Uygun İşleme: Şirketimiz; kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu kapsamda Şirketimiz, kişisel verilerin işlenmesinde orantılılık gerekliliklerini dikkate almakta, kişisel verileri amacın gerektirdiği dışında kullanmamaktadır.
• Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama: Şirketimiz; kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamaktadır.
• Belirli, Açık ve Meşru Amaçlarla İşleme: Şirketimiz, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Şirketimiz, kişisel verileri sunmakta olduğu ürün ve hizmetler ile bağlantılı ve bunlar için gerekli olan kadar işlemektedir.
• İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: Şirketimiz, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.
• İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme: Şirketimiz, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Şirketimiz kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Şirketimiz tarafından imha edilmektedir.

VERİ SAHİBİ KATEGORİLERİ

Şirketimiz, aşağıdaki veri sahiplerine ilişkin kişisel verileri işlemektedir.

İlgili Kişi Kategorisi	Açıklama
Müşteri	Ürün ve hizmetlerimizi satın alan gerçek ya da tüzel kişiler
Potansiyel Müşteri	Ürünlerimizi satın alma veya hizmetlerimizden yararlanma talebinde veya ilgisinde bulunmuş veya bu ilgiye sahip olabileceği teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş gerçek veya tüzel kişiler
Ziyaretçi	Şirketimizin sahip olduğu veya bir organizasyon gerçekleştirdiği fiziksel tesislere (ofisler vb.) çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler
Üçüncü Kişi	Şirketimizin yukarıda bahsi geçen taraflarla arasındaki ticari işlem güvenliğini sağlamak veya bahsi geçen kişilerin haklarını korumak ve menfaat temin etmek üzere bu kişilerle ilişkili olan üçüncü taraf gerçek kişiler (Örn. kefil, refakatçi, aile bireyleri ve yakınlar) veya Politika kapsamında açıkça belirtilmese de Şirketimizin kişisel verilerini belirli bir amaçla işlemek durumunda olduğu tüm gerçek kişiler (Örn. eski çalışanlar)
Çalışan Adayı / Stajyer Adayı	Şirketimize herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini Şirketimizin incelemesine açmış olan gerçek kişiler

SİZİNLE İLGİLİ NE ZAMAN KİŞİSEL VERİ TOPLARIZ?

Kişisel verilerinizi temel olarak aşağıdaki durumlarda toplarız:

• Ürünlerimizi veya hizmetlerimizi satın aldığınızda veya kullandığınızda,
• Bize mal sattığınızda ya da hizmet sunduğunuzda,
• Bizimle e-posta ya da telefon gibi araçlar vasıtasıyla şikayet ya da geri bildirim iletmek için iletişime geçtiğinizde,
• Şirketimiz’e iş başvurusu yaptığınızda,
• Şirket etkinlik, seminer, konferans ve organizasyonlarımıza katıldığınızda,
• Potansiyel müşteri/tedarikçi/iş ortağı olarak herhangi bir amaçla bizimle iletişime geçtiğinizde.

SİZİNLE İLGİLİ HANGİ KİŞİSEL VERİLERİ İŞLİYORUZ?

Sizinle ilgili işlediğimiz kişisel veriler, aramızdaki iş ilişkisinin türüne (Örn. müşteri, tedarikçi, iş ortağı vb.) ve bizimle iletişime geçme yönteminize (Örn. telefon, e-posta, basılı evrak vb.) göre değişmektedir. Temel olarak kişisel verilerinizi, telefon veya e-posta aracılığıyla işlemekteyiz. Bu kapsamda, size ait işlediğimiz kişisel veriler aşağıdaki kategoriler altında açıklanabilir:

Veri kategorileri	Veri türleri
Kimlik bilgileri	Ad, soyad, TC kimlik/pasaport numarası, unvan, doğum tarihi gibi kimlik belgelerinde yer alan bilgiler
İletişim bilgileri	E-posta, telefon numarası, adres
Görsel ve işitsel veriler	Şirketimizi ziyaret ettiğinizde güvenlik sebebiyle işlenen görsel ve işitsel veriler
Finansal veriler	Banka hesabı verileri, fatura bilgileri
Kumsan ile kendi isteğinizle paylaşmaya karar verdiğiniz herhangi bir diğer bilgi	Kendi inisiyatifiniz ile paylaştığınız kişisel veriler, bize ilettiğiniz geri bildirim, görüşler, talep ve şikayetler, değerlendirmeler, yorumlar ve bunlara ilişkin değerlendirmelerimiz
Otomatik olarak toplanan elektronik veriler	Websitemizi ziyaret ettiğinizde ya da kullandığınızda, haber bültenlerimize abone olduğunuzda, diğer elektronik kanallardan bizimle etkileşimde bulunduğunuzda, bize doğrudan ilettiğiniz bilgilere ek olarak bilgisayarınız, cep telefonunuz veya diğer erişim cihazınız tarafından bize gönderilen elektronik verileri de toplayabiliriz (Örn. cihaz donanım modeli, IP adresi, işletim sistemi sürümü ve ayarları, dijital kanalımızı veya ürünümüzü kullanma saat ve süreniz, konuma dayalı ürünleri veya özellikleri etkinleştirdiğiniz zaman toplanabilecek olan gerçek konumunuz, tıkladığınız linkler, hareket sensörü verileri vb.)
Hukuki işlem ve uyum bilgisi	Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve Şirketimizin politikalarına uyum kapsamında işlenen kişisel verileriniz, denetim ve teftiş verileri

Bunun sizin tarafınızdan üçüncü kişilere ait birtakım kişisel verilerin bize iletilmesi de söz konusu olabilir (Örn. Kefil vb.). Teknik ve idari risklerimizi yönetebilmemiz için bu alanlarda genel kabul görmüş hukuki, ticari teamül ve dürüstlük kuralına uygun olarak kullanılan yöntemler vasıtasıyla kişisel verilerinizi işleyebiliriz.

KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA KULLANIYORUZ?

Kişisel verilerinizi kullanım amaçlarımız, aramızdaki iş ilişkisinin türüne göre değişiklik göstermektedir. Temel olarak kişisel verilerinizi işleme amaçlarımız aşağıda yer almaktadır.

Her türlü sorunuz için, web sitemizde yer alan form üzerinden bizimle irtibat kurabilirsiniz. Bu durumda sorunuzu ilgili kişiye yönlendirip cevap verebilmemiz için, zorunlu olduğu işaretlenmiş alanları doldurarak ilgili verileri bize iletmelisiniz. İsterseniz ek bilgi ve veri de iletebilirsiniz. Bu durumda kişisel verileriniz, KVKK m. 5/1 uyarınca vereceğiniz onaya istinaden ve/veya KVKK m. 5/2/(f) uyarınca talebinizi yanıtlayabilmemiz için meşru menfaatimiz çerçevesinde işlenecektir.

Kişisel verileriniz, bir taraftan sözleşmeyle düzenlenen bir iş ilişkisinden önce alınan önlemlerin uygulamaya konması, diğer yandan sizinle yapılmış bir sözleşmeden kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla işlenebilir. Örneğin satın alım siparişleri, teslimatlar veya ödemelerin işleme konması; bireylerden gelen taleplere göre fiyat teklifinin hazırlanması ve sunumu ve sözleşmeye dayanan bir ilişkinin kurulması veya şartlarının belirlenmesi gerekli olduğunda kişisel veriler KVKK m. 5/2/(c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanarak işlenmektedir.

Bunun yanı sıra, Kumsan olarak kişisel verilerinizin işlenmesini gerektiren çeşitli yasal yükümlülüklere tabiyiz. Bu yasal yükümlülükler vergi kanunundan, ticaret kanunundan veya ceza kanunları gibi kanun ve yasal düzenlemelerden kaynaklanabilir. Bu kapsamda kişisel verilerinizi KVKK m. 5/2/(a) kanunlarda açıkça öngörülmesi hukuki sebebine dayanarak işliyoruz.

Ayrıca kişisel verilerinizin işlenmesine meşru menfaatlerimizin korunması amacıyla ihtiyaç duyabiliriz. Bu meşru menfaatlere örnek olarak iş ortaklarımız, tedarikçilerimiz veya temsilciliğini yaptığınız veya çalışanı olduğunuz ilgili taraflarla sözleşmelerin kurulması ve yerine getirilmesi verilebilir. Bu meşru menfaatler ayrıca dahili idari amaçlarla (örneğin muhasebe işlemleri) veya Bilgi Teknolojileri güvenliğinin ve işlerliğinin sağlanması, şirket denetim ve raporlama süreçlerimizin tamamlanması; bina ve tesis güvenliğinin sağlanması ve aynı zamanda yasal taleplerin veya savunmaların yapılması ile ilgili olabilir. Bu kapsamda kişisel verilerinizi KVKK m. 5/2/(f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak işliyoruz.

Bunun yanı sıra şirketimizin hak ve menfaatlerinin savunulması, şirket aleyhine ve lehine açılan dava ve diğer yasal süreçlerin sonuçlandırılması amacıyla kişisel verileriniz KVKK m. 5/2/(e) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine istinaden işliyoruz.

İş ilişkilerimiz kapsamında, düzgün bir iş ilişkisinin kurulması, yerine getirilmesi, feshi ve bunlarla bağlantılı yasaların öngördüğü ya da meşru menfaatlerimiz çerçevesindeki yükümlülüklerimizin yerine getirilmesi için toplamamız gereken kişisel verilerinizi bize iletmelisiniz. Bu veriler olmadan, genellikle sizinle irtibat kuramayız ve/veya sizinle bir iş ilişkisine giremeyiz. Verilerinizi bize gönüllü olarak ilettiğiniz durumlarda, bu durumu verileri toplarken belirteceğiz.

KİŞİSEL VERİLERİNİZİN PAYLAŞILMASI

Şirketimiz, kişisel verilerin aktarılması konusunda başta KVKK m. 8 olmak üzere mevzuata uygun bir şekilde hareket etmek sorumluluğu altındadır. Kural olarak Şirketimiz tarafından veri sahiplerine ait kişisel veriler gizli tutulmaktadır.

Şirketimizin ticari faaliyetlerini yürütürken Şirketimizin ürünlerinin satışı, tanıtımı ve pazarlanması, satış sonrası desteği, gibi amaçlarla iş ortaklığı kurduğu taraflar bulunmaktadır. Birçok işletme gibi, biz de bazı veri işleme faaliyetleri kapsamında işlevler ve hizmetlerin en verimli şekilde ve güncel teknolojilere uygun yürütülmesi için bilgi ve iletişim teknolojisi sağlayıcıları, danışmanlık hizmeti sağlayıcılar, avukatlar, kargo şirketleri, bankalar, sigorta şirketleri, seyahat acenteleri gibi güvenilir üçüncü şahıslarla çalışabilir ve bu kapsamda faaliyetlerimizi yürütmek için veri paylaşımında bulunabiliriz.

Kişisel verilerinizi web sitelerimizin ve Bilgi Teknolojileri sistemlerimizin çalıştırılmasında bize destek veren hizmet sunucularla paylaşıyoruz. Hizmet sunucularımız, tamamen verdiğimiz talimatlara göre hareket etmektedir ve bu konuda sözleşme kapsamında sorumlu tutulmaktadır. Bu kapsama web siteleriyle ilgili barındırma hizmeti sunucuları ve bunların destek ve bakımından sorumlu kuruluşlar ve diğer Bilgi Teknolojileri sistemlerimiz için barındırma, destek ve bakımla ilgili hizmetleri sunan diğer Bilgi Teknolojileri hizmeti sunucuları dahildir.

Bunun yanı sıra kanunların gerektirdiği durumlarda veya haklarımızı korumamız gerektiğinde, kişisel verilerinizi ilgili resmi, adli ve idari merciler ile paylaşabiliriz (örn. Vergi daireleri, kolluk kuvvetleri, mahkemeler ve icra daireleri).

KİŞİSEL VERİ SAKLAMA SÜRESİ

Verileriniz yukarıdaki amaç doğrultusunda veya yasal saklama süresine uygun davranmak adına (örneğin vergi kanunu ve ticaret kanunu kapsamındaki veri saklama yükümlülükleri) bizim için gerekli olduğu müddetçe ve Kumsan olarak verilerinizi daha uzun süre saklamak için herhangi bir meşru menfaatimiz bulunmadığı sürece saklanmaktadır.

ÇEREZLER VE ÜÇÜNCÜ TARAF ARAÇLARI

Bu site, çerezleri ve üçüncü taraf araçları gibi diğer teknolojileri kullanmaktadır. Çerezler, bilgisayarınızda depolanan ve web sitesinin kullanımı hakkında analiz yapılmasını sağlayan ve bir sonraki ziyaretinizde otomatik olarak sizi tanıyan metin dosyaları veya bilgileridir. Tarayıcınızı ayarlayarak, çerezlerin kurulumunu engelleyebilirsiniz. Ancak bu durumda hizmetleri tam kapsamıyla kullanmanız engellenebilir. Web sitemizde çerezlerin kullanımı hakkında daha fazla bilgi edinmek için, lütfen çerez ayarlarımızı inceleyin.

Çerez Anahtarımızda yaptığınız ayarları değiştirmek isterseniz, bunu çerez ayarlarından yapabilirsiniz.

Cookie ve diğer takip teknolojilerini kullanım şeklimiz hakkında daha fazla bilgi için lütfen Çerez Politikamızı okuyunuz.

KAYIT TUTMA

Web sitesine her eriştiğinizde, geçici olarak kayıtlar yaratılmakta, bu kayıtlar istatiksel amaçlar doğrultusunda ve web sitemizin kalitesini arttırmak için işlenmektedir. Bu veri kayıtları aşağıdaki verilerden meydana gelmektedir:

• istenen içeriğin adı ve adresi,
• talep zamanı ve tarihi,
• aktarılan veri miktarı,
• erişim durumu (aktarılan içerik, bulunamayan içerik)
• kullanılan web tarayıcısı ve işletim sistemi hakkında bilgiler,
• bizim sayfamıza ulaşmak için eriştiğiniz sayfayı gösteren yönlendirme linki
• talep eden bilgisayarın IP adresi (kişisel referansın oluşturulmaması için kısaltılmaktadır).

Bu belirtilen veri kayıtları sadece anonim olarak işlenmektedir.

Ayrıca, kesinlikle belirli bir amaç doğrultusunda web tarama cihazınızın aktardığı tam IP adresini, web sitelerimize yapılan saldırıları tespit etmek, sınırlandırmak ve ortadan kaldırmak adına, yedi (7) gün boyunca saklamaktayız. Bu sürenin sonunda, IP adresini siliyoruz veya anonim hale getiriyoruz. Bu konuda yasal dayanağımız KVKK m. 5/2/(f) uyarınca İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olmasıdır. Ancak yasadışı kullanıma dair somut şüphelerimiz olması durumunda, bu verileri geriye dönük olarak kontrol etme hakkını saklı tutmaktayız. Bu veriler, söz konusu amaç doğrultusunda artık gerekli olmadığında derhal veya en geç 7 gün sonra silinmektedir.

KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ NELERDİR?

KVKK m. 11 uyarınca veri sahipleri olarak kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin Şirketimiz tarafından işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde uğradığınız zararın giderilmesini talep etme.

Bu taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkındaki Tebliğ uyarınca aşağıda belirtilen yöntemle Şirketimize iletebilirsiniz:

• www.kumsandokum.com.tr adresinde yer alan Veri Sahibi Başvuru Formu’nu doldurulup ıslak imzalı olarak imzalandıktan sonra “İstanbul Tuzla OSB 3.Cadde No:1 34959 Tepeören, Tuzla/İstanbul” adresine şahsen iletilmesi.
• www.kumsandokum.com.tr adresinde yer alan Veri Sahibi Başvuru Formu’nu doldurulup ıslak imzalı olarak imzalandıktan sonra “İstanbul Tuzla OSB 3.Cadde No:1 34959 Tepeören, Tuzla/İstanbul” adresine noter vasıtası ile gönderilmesi.
• kumsandokum@hs1.kep.tr adresine kayıtlı elektronik posta (KEP) adresi ile gönderilmesi.
• www.kumsandokum.com.tr adresinde yer alan Veri Sahibi Başvuru Formu’nu doldurularak Şirketimize daha önce bildirilen ve Şirketimizin sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden gönderilmesi.

Başvuruda;
Ad, soyad ve başvuru yazılı ise imza; Türkiye Cumhuriyeti vatandaşları için T.C. Kimlik Numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas elektronik posta adresi; telefon ve faks numarası; talep konusu bulunması zorunludur. Konuya ilişkin bilgi ve belgeler de başvuruya eklenmelidir.

Veri sahibi olarak yapacağınız başvuruda talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda yetkili olmanız ve yetkinizin ıslak imzalı olarak belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.

Veri sahiplerinin, usulüne uygun olarak talebini Şirketimize iletmesi durumunda Şirketimiz talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ilgili talebi sonuçlandırır.

Şirketimiz, başvuruda bulunan kişinin veri sahibi olup olmadığını tespit etmek adına veri sahibinden bilgi/doküman talep edebilir. Şirketimiz, veri sahibinin başvurusunda yer alan hususları netleştirmek adına, veri sahibine başvurusu ile ilgili soru yöneltebilir.

DİĞER HUSUSLAR

Zaman içinde değişebilecek mevzuat hükümleri ve şirket politikalarımızda meydana gelebilecek değişiklikler sebebiyle bu Politika’da güncellemeler yapabileceğimizi hatırlatmak isteriz. Websitemizde Politika’nın en güncel versiyonunu yayınlayacağız.

Yürürlük Tarihi: 01.Şubat.2023
Versiyon: 1

KVKK İlgili Kişi Başvuru Formu.docx