Bu aydınlatma metni, PDI NET İNTERNET BİLGİSAYAR HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ’nin  (bundan sonra “veri sorumlusu” veya “şirket” olarak anılacaktır.) veri sorumlusu sıfatıyla, 6698 Sayılı Kişisel Verilerin Korunması Kanununun (“Kanun”) 10. maddesi kapsamında aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

6698 sayılı Kişisel Verilerin Korunması Kanununun hükümleri uyarınca verisi işlenecek gerçek kişilerce aktarımı öngörülen aşağıda belirtilen kişisel veriler, şirketin veri tabanına kaydedilecektir.

A-VERİ SORUMLUSUNUN KÜNYESİ

B-İŞLENEN KİŞİSEL VERİLER

Kanun’da Kişisel Veri; “Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak tanımlanmıştır. PDI NET İNTERNET BİLGİSAYAR HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından sunulan yazılım ve bilişim hizmetleri kapsamında toplanan ve/veya işlenen Kişisel Veriler; müşterilerimizin, çalışanlarımızın, ziyaretçilerimizin, hizmet alınan alt yüklenicilerimizin, tedarikçilerimizin ve bunların işçilerinin adı, soyadı, imzaları, vesikalık fotoğrafı, T.C kimlik numarası, T.C kimlik kartındaki bilgiler/nüfus cüzdanındaki bilgiler, yabancı uyruklular için pasaport bilgileri, adres bilgileri, telefon numaraları, e-posta adresi vb. bilgiler ile; şirket internet sitesindeki formlar, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süresi ve detaylarını içeren veriler, müşterilerimizin banka ve banka hesap bilgileri, banka ödeme bilgileri, banka ödeme dekontları, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan toplanan bilgiler, iş başvurusu amacıyla şirket sitesi veya mail üzerinden gönderilen formlar ve teklifler, ses ve/veya görüntü kaydeden güvenlik kameralarıni içeren bilgilerdir.

C-KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER

Veri sorumlusu sıfatını haiz şirketimiz tarafından kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu 4. maddesi ile düzenlenen ve aşağıda sıralanan ilkeler çerçevesinde işlenmektedir:

- Gerektiğinde güncel, belirli, açık ve meşru amaçlar için işlenmesi,
- Hukuka ve dürüstlük kurallarına uygun olma,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
-İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

D-VERİLERİN İŞLENME AMAÇLARI

Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddeleri uyarınca toplanacak veya bugüne kadar işlenmiş kişisel verilerin, gerek yasal düzenlemede ve gerekse aşağıda yer alan veya bunların benzeri amaçlarla işlenmeleri gerekmektedir:

a. Kamera Verileri:

Kurumların ve öğrencilerin güvenliğinin sağlanması, bina ve tesislere giriş çıkışların kontrol edilmesi, personel verimliliğinin artırılması ve çalışma koşullarının belirlenmesi, iş ilişkisinin ispatlanması, olası hatalı işlemlerin kamera görüntüleri vasıtasıyla ispatlanması amacıyla güvenlik kameraları aracılığıyla sesli ve/veya görüntülü kayıt alınmaktadır.

b. Ziyaretçi Verileri:

Güvenlik amacıyla, kurumumuza gelen ziyaretçilerin ad-soyad, T.C. kimlik/pasaport numarası/ehliyet numarası, giriş-çıkış saatleri ve kimlerle görüşecekleri bilgileri alınmakta ve kaydedilmektedir.

c. Şirket Personeli Verileri:

İş başvurusunda bulunan kişilerin değerlendirilmesi, iş görüşmesine çağrılması, özlük dosyasının oluşturulması, 4857 sayılı İş Kanunu, 5510 sayılı Sosyal Sigortalar Ve Genel Sağlık Sigortası Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6102 sayılı Türk Ticaret Kanunu ve sair mevzuat ile belirlenen diğer yasal yükümlülüklerin yerine getirilmesi, şirketin ilgili personelle iş ilişkisini ispat etmesi, olası bir yargı sürecinde iddia ve savunma haklarını etkin şekilde kullanabilmesi amacıyla alınmaktadır.

d. Diğer Veriler:

Aşağıda sayılan maddelerle sınırlı kalmamakla birlikte, şirket:

- Acil durumlarda bilgi verilmesi,
- Referans kullanılması,
- Teknoloji işlemlerinin yerine getirilmesi,
- Şirketin hizmetlerine ilişkin etkinlik, reklam, tanıtım ve kutlama faaliyetlerinde bulunulması, bu konularda bilgi verilmesi,
- Kamu kurum ve kuruluşları ile özel hukuk tüzel kişilikleri nezdindeki ticari, mali, hukuki ve idari yükümlülüklerini ve faaliyetlerini eksiksiz bir şekilde yerine getirebilmesi,
- İşçi sağlığı ve iş güvenliği eğitimleri çerçevesinde eğitimi veren kuruluşa eğitim katılımcılarının şahsi bilgilerinin aktarılması,
- Veri sahibinin talep ettiği konularda kendisine bilgi iletilmesi ve şikayet ve bildirimlerine cevap verilmesi, vb. amaçlarla kişisel verilerinizi işlemektedir.

D-KİŞİSEL VERİLERİN TOPLANMASI, İŞLENMESİ VE AKTARILMASI

Kişisel verileriniz, şirketimize ait tüm bağlı iş birimleri, internet sitemiz, sosyal medya hesaplarımız, entegrasyon sistemleri, şirketimizin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldığı taraflar, anlaşmalı kuruluşlar, iş ortakları, tedarikçiler ve bunlarla sınırlı olmamak üzere benzeri vasıtalar aracılığıyla otomatik ve otomatik olmayan yollarla sözlü, yazılı veya elektronik olarak toplanabilecektir.

Şirket, kişisel verilerinizi hissedarlarımız, doğrudan veya dolaylı yurt içi/yurt dışı iştiraklerimiz; başta şirket altyapısını kullanan üye firmalar ve bunlarla sınırlı olmamak üzere sunulan hizmet ile ilgili kişi ve kuruluşlar olmak üzere hizmet ve mal tedarik ettiği alt yüklenicileri/tedarikçileri, şirket’in yazılımlarını hazırlayan, işleyen ve muhafaza eden şirketler, kanunen yetkili kamu kurumları ve özel kişiler ile paylaşabilecek, ayrıca bazı istatistiksel bilgileri anonimleştirerek yurt dışına aktarabilecektir. Aktarılan ve paylaşılan tüm veriler için gerçek ve tüzel kişilerle gizlilik sözleşmeleri yapılmakta, veri güvenliği adına yazılım şirketleri ile en hassas şekilde çalışılmaktadır.

İş Kanunu, Vergi Kanunu vb. mevzuatlar kapsamında yer alan ve süresiz olarak saklanması gereken kişisel verileriniz süresiz olarak şirket tarafından saklanacaktır. Süresiz olarak saklanması gerekenler dışında kalan tüm kişisel verileriniz kurumumuzla iletişiminizin kesilmesini takiben 1 (bir) yıl içinde imha edilecektir.

KVKK’nın 5. maddesi uyarınca, aşağıdaki hallerde Şirket, açık rızanız aranmaksızın yukarıda belirtilen ve kanuna uygun olarak almış olduğu kişisel verilerinizi işleyebilir: 

• Kanunlarda açıkça öngörüldüğü hallerde, 
• Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması, 
• PDI NET İNTERNET BİLGİSAYAR HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ ile ilişkili şirketleri/kuruluşları ile akdettiğiniz bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, 
• Şirketin bir hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, 
• Kişisel verinizin tarafınızca alenileştirilmiş olması, 
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ve sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması. 

E- VERİLERİ İŞLENEN KİŞİLERİN HAKLARI

6698 sayılı Kanun’un 11. Maddesi uyarınca ;
“Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7’nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini  isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

PDI NET İNTERNET BİLGİSAYAR HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ, talebinizi, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandıracaktır.

Kişisel Verileri Koruma Kanunu’nun 11.maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren taleplerinizi, kimliğinizi tespit edici gerekli belgelerle birlikte, yazılı ve imzalı dilekçe ile Maslak, Büyükdere Cad. Meydan Sok. Spring Giz Plaza 30/A, 34398 Şişli/İstanbul adresine bizzat teslim edebilir, noter kanalıyla veya iadeli taahhütlü mektupla iletebilirsiniz.