Kvkk

İTİMAT BAĞIMSIZ DENETİM A.Ş.

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU GERÇEK KİŞİ- TEDARİKÇİ- MÜŞTERİ-İŞ ORTAĞI- GERÇEK KİŞİ TEMSİLCİSİ AYDINLATMA METNİ

İtimat Bağımsız Denetim A.Ş. (“Şirket”), yürütmekte olduğu faaliyetler nedeniyle kişisel verilerinizin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’na uygun olarak her türlü teknik ve idari tedbiri almaktadır. Amacımız; 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi gereğince ve sizlerin memnuniyeti doğrultusunda, kişisel verilerinizin alınma şekilleri, işlenme amaçları, paylaşılan kişiler, hukuki nedenleri ve haklarınız konularında sizi en şeffaf şekilde bilgilendirmektir.

İş ortaklarımızın, müşterilerimizin, tedarikçilerimizin, başta temel hak ve özgürlüklerini korumak olmak üzere özel hayatlarına ilişkin gizliliğin korunması, bilgi güvenliğinin sağlanması ve korunması öncelikli prensiplerimiz arasında yer almaktadır.  İtimat Bağımsız Denetim A.Ş. İş bu Kişisel Verilerin Korunması Hakkında Aydınlatma metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar

Bu metnin hedef kitlesi, Şirketimiz çalışanları veya Şirketimize iş başvurusu yapmış olan çalışan adayları dışındaki, Şirketimiz tarafından kişisel verileri işlenen tüm gerçek kişilerdir.

Tarafımızca İşlemeye Konu Olacak Kişisel Verileriniz:

Veri Kategorisi:

• ¬ Kimlik Bilgisi: (Ad soyad, Anne – baba adı, Anne kızlık soyadı, Doğum tarihi, Doğum yeri, Medeni hali, Nüfus cüzdanı seri sıra no, TCKN, vb.)
• ¬ İletişim Bilgisi: (Adres no, E-posta adresi, İletişim adresi, Kayıtlı elektronik posta adresi (KEP), Telefon no vb.)
• ¬ Hukuki İşlem: (Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler vb.)
• ¬ Müşteri İşlem: (Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, Gişe dekontlarındaki bilgiler, Sipariş bilgisi, Talep bilgisi vb.)
• ¬ Fiziksel Mekân Güvenlik Bilgisi: (Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları vb.)
• ¬ İşlem Güvenliği: (IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri vb.)
• ¬ Risk Yönetimi: (Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler vb.) 
• ¬ Finansal Bilgi: (Bilanço bilgileri, Finansal performans bilgileri, Kredi ve risk bilgileri, Malvarlığı bilgileri, IBAN No vb.)
• ¬ Görsel ve İşitsel Kayıtlar: (Görsel ve İşitsel kayıtlar vb.) 

Veri Konusu Kişi Grubu:

• ¬ Hissedar
• ¬ Habere konu kişi
• ¬ Potansiyel Ürün veya Hizmet Alıcısı
• ¬ Tedarikçi Çalışanı
• ¬ Tedarikçi Yetkilisi
• ¬ Ürün veya Hizmet Alan Kişi

VERİLERİN MUHAFAZASI

Kanuna uygun olarak işleyebileceğimiz kişisel veriler, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde resen veya talebiniz üzerine Şirketimiz tarafından KVKK, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve sair mevzuat hükümlerine uygun olarak, saklama süresinin ardından silinecek, yok edilecek veya anonim hâle getirilecektir. Kişisel verilerinizi saklamamızı gerektiren; mali müşavirlik, avukatlık, bağımsız denetim mevzuatı, Sermaye Piyasası Kanunu ile Türk Ticaret Kanunu başta olmak üzere her türlü mevzuat kapsamındaki sorumluluklarımız saklıdır.

İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI

Toplanan kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, şirket tarafından aşağıda yer alan amaçlar doğrultusunda işlenebilecektir:

• ¬ Kurumsal iletişim faaliyetlerinin planlanması ve icrası,
• ¬ Bilgi güvenliği süreçlerinin planlanması, bunları denetimi ve icrası,
• ¬ E-bülten kayıtlarının yapılması,
• ¬ Sirküler, bülten, rehber gibi yayınların duyurulması,
• ¬ Site ziyaretçilerimiz, müşterilerimiz, tedarikçi ve iş ortaklarımız ile ilişkilerimizin yönetilmesi,
• ¬ Şirketimiz tarafından icra edilen faaliyetlerin ilgili mevzuata ve Şirketimizin politikalarına uygun şekilde yürütülmesi,
• ¬ Bilgi güvenliği süreçlerinin yürütülmesi,
• ¬ 5651 sayılı Kanun uyarınca log kaydı ve trafik bilgilerinin tutulması,
• ¬ Şirketimize iletilen öneri, talep ve şikayetlerin değerlendirilebilmesi, cevaplandırılabilmesi ve bildirimler uyarınca iyileştirme çalışmalarının yapılabilmesi.
• ¬ Şirketimizin iş süreçlerinin geliştirilmesi ve çeşitlendirilmesi,
• ¬ Kalite kontrol ve standartlara uygun denetimlerimizin yapılabilmesi,
• ¬ İlgili mevzuatlar kapsamında kamu kurum ve kuruluşlarından gelen bilgi taleplerinin karşılanabilmesi,
• ¬ Faaliyetlerin mevzuata uygun yürütülmesi,
• ¬ Yönetim faaliyetlerinin yürütülmesi
• ¬ Veri sorumlusunun operasyonlarının güvenliğinin temini,
• ¬ Finans ve muhasebe işlerinin takibi,
• ¬ Sözleşme yönetimi, hukuki işlemlerin tesisi ve hukuki süreçlerin takibi,
• ¬ Şirketimizin yetkilendirildiği denetim faaliyetlerinin tam ve Türkiye Denetim Standartları ile Türk Ticaret Kanunu’na uygun olarak gerçekleştirilmesi. 
• ¬ İş ortakları ve tedarikçiler ile olan ilişkilerin yönetilmesi,
• ¬ Müşteri yetkili çalışan bilgilerinin sisteme kaydedilmesi,
• ¬ Yetkili kamu kurum ve kuruluşlarına zorunlu raporlamaların yapılması,
• ¬ Şirketimizin faaliyet alanları ile ilgili ve tabi olduğu mevzuatta açıkça öngörülmüş olması,
• ¬ Müşterilerin tanınmasına ilişkin ulusal ve uluslararası alandaki ilke ve esaslara uyum sağlamak, mevzuat ve resmi otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak,
• ¬ İç kontrol, bağımsız denetim, inceleme ve raporlama süreçlerinin yürütülmesi,
• ¬ Toplantı, organizasyon, eğitim, konferans veya etkinliklerin düzenlenmesi,
• ¬ Saklama ve arşiv faaliyetlerinin yürütülmesi,
• ¬ İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
• ¬ Şirket’in ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçları ile işlenebilecektir.

KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz; kurumsal internet sitelerimiz kanalıyla veya e-posta veya diğer yollarla ya da iş ilişkilerimiz sırasında, ticari sözleşmelerin imzalanması aşamasında ve/veya ticari ilişki süreci süresi içerisinde tarafımıza ilettiğiniz bilgiler, internet sitemizi ziyaret ettiğiniz sırada iletişim formunu doldurmanız, fiziksel formlar gibi çeşitli kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda olmak kaydıyla çeşitli yöntemlerle depolanmaktadır.

Kişisel verileriniz Kanun çerçevesinde Veri Sorumlusu sıfatı ile Şirketimiz tarafından, yasal mevzuatın gerektirdiği müddet boyunca sizlere daha iyi hizmet sağlamak, hizmetlerimize ilişkin bilgilendirme amaçlı iletişimleri gerçekleştirmek, istatistiki bilgi toplamak ve derlemek ve ticari faaliyetlerini geliştirmek amaçlarıyla işlenebilir, kanuni ya da hizmete bağlı fiili gereklilikler halinde Şirketimizin birlikte çalıştığı ya da kanunen yükümlü olduğu kamu kurum ve kuruluşlarıyla ve/veya Türkiye’de veya yurt dışında mukim olan 3. kişi gerçek kişi/tüzel kişi, hizmet sağlayıcı ve tedarikçi firmalar, sigorta şirketleri ile paylaşılabilir, kanuni ya da hizmete bağlı fiili gereklilikler halinde yurtdışına aktarılabilir ya da kullanılmasının engellenmesi de dâhil olmak üzere Kanunun 5. ve 6. maddelerinde belirtilenler ile aşağıda yer verilen hukuka uygunluk sebeplerine dayanılarak işlenebilir.

• ¬ Kanunlarda öngörülmesi 

• • 6102 Sayılı Türk Ticaret Kanunu,
• • 213 Sayılı Vergi Usul Kanunu, 
• • 6698  Sayılı Kişisel Verileri Koruma Kanunu,
• • 4721 Sayılı Türk Medeni Kanunu,
• • 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun
• • 6362 Sayılı Sermaye Piyasası Kanunu,
• • 660 sayılı KHK,
• • TMS (Türk Muhasebe Standartları)
• • BDS (Bağımsız Denetim Standartları)
• • USGAAP (Amerika Muhasebe Standartları)

• ¬ İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
• ¬ Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla (bağımsız denetim hizmeti verdiğimiz müşterilerimizin sağladığı kişisel veriler bu kapsamdadır), sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• ¬ Talep edilen ürün ve hizmetleri sunabilmek ve akdettiğiniz sözleşmelerinin gereğinin yerine getirilmesi,
• ¬ Hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması,
• ¬ Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

KİŞİSEL VERİLERİN AKTARIMI

Kişisel veriler, Kanun’un 5. maddesinin 2. fıkrasında yer alan şartlardan birinin bulunması halinde bu metinde belirtilen amaçlarla sınırlı olarak, şirket  tarafından yukarıda yer alan amaçlar doğrultusunda doğrudan veya dolaylı olarak yurtiçindeki hissedarlarımıza, iş ortaklarımıza, tedarikçilerimize, iş süreçlerinin yürütülmesi amacıyla, şirket  Çalışanlarına, kanunen yetkili kamu kurum ve kuruluşları ve kanunen yetkili özel hukuk kişilerine Kanun’un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde gerekli güvenlik önlemleri alınmak kaydıyla aktarılabilmektedir. 

Kanun’un 5. maddesinin 2. fıkrasında yer alan şartlardan birinin bulunmaması halinde Kişisel Verilerin aktarımı ilgili kişinin açık rızasına tabidir.

KİŞİSEL VERİ SAHİPLERİNİN HAKLARI

Kanunun 11 inci maddesi kapsamında ilgili herkes, Şirketimize başvurarak kişisel verileriyle ilgili;

a) Kişisel verilerinin işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

HAK VE TALEPLERİNİZ İÇİN İLETİŞİM BİLGİLERİ

Yukarıda sıralanan haklarınıza yönelik Başvuru Forumu’nu yazan talimatlara uygun olarak doldurarak, formun imzalı bir nüshasını İTİMAT BAĞIMSIZ DENETİM A.Ş. İçerenköy Mah. Değirmen Yolu Sok. Kutay İş Merkezi D Blok Kat: 2 34752 Üstbostancı-Ataşehir / İSTANBUL adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya Kanun’da belirtilen diğer yöntemler ile gönderebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak başvurularınız sonuçlandırılacaktır; ancak ayrıca bir maliyet doğması halinde Şirket’in Kişisel Verileri Koruma Kurulunca belirlenecek tarifeye göre tarafınızdan ücret talep edebilme hakkı saklıdır.

VERİ SORUMLUSU BİLGİLERİ

İTİMAT BAĞIMSIZ DENETİM A.Ş.

Mersis No: 0483000186400015

WEB Sayfası: www.itimatdenetim.com  

E-Mail: info@itimatglobal.com 

Kep: itimatbd@hs03.kep.tr 

Adres: İçerenköy Mah. Değirmen Yolu Sok. Kutay İş Merkezi D Blok Kat: 2 34752 Üstbostancı-Ataşehir / İSTANBUL