ECCODA

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. GİRİŞ

Eccoda (“eccoda” veya “Şirket”) olarak, kişisel verilerin güvenliği ve gizliliği konusuna azami hassasiyet gösterilmektedir. Şirketimiz ile ilişkili tüm gerçek kişilere ait kişisel veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) başta olmak üzere ilgili tüm mevzuata uygun olarak işlenmekte, saklanmakta ve korunmaktadır.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) ile eccoda tarafından kişisel verilerin işlenmesi ve korunması süreçlerinde benimsenen temel ilke ve esaslar düzenlenmekte; bu ilkeler şirket politikası olarak uygulanmakta ve sürdürülebilir şekilde yürütülmektedir.

1.2 Amaç

İşbu Politika’nın amacı; eccoda tarafından, yürürlükte bulunan mevzuata uygun şekilde gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin usul ve esasları belirlemek ve kişisel verileri işlenen ilgili kişileri bilgilendirmektir.

1.3 Kapsam

İşbu Politika;

• Müşteriler,
• Çalışanlar,
• Çalışan adayları,
• Stajyerler,
• Tedarikçi yetkilileri ve çalışanları,
• Şirket yetkilileri,
• Ziyaretçiler,
• İş ortakları,
• Üçüncü kişiler

dâhil olmak üzere, eccoda tarafından tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri kapsamaktadır.

1.4 Tanımlar

Bu Politika’da yer alan kavramlar, 6698 sayılı KVKK’da tanımlanan anlamları ile geçerlidir. Politika kapsamında kullanılan başlıca tanımlar şunlardır:

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
• Özel Nitelikli Kişisel Veri: Kanun’da sınırlı sayıda belirtilen ve daha yüksek koruma gerektiren kişisel veriler
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişi
• Veri İşleyen: Veri sorumlusunun talimatları doğrultusunda kişisel verileri işleyen gerçek veya tüzel kişi
• VERBİS: Veri Sorumluları Sicili Bilgi Sistemi

Politika’da yer almayan tanımlar bakımından Kanun’da yer alan tanımlar geçerlidir.

2. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL ESASLAR

eccoda, kişisel verilerin işlenmesinde;

• Hukuka ve dürüstlük kurallarına uygunluk
• Doğruluk ve güncellik
• Belirli, açık ve meşru amaçlarla işleme
• Amaçla bağlantılı, sınırlı ve ölçülü olma
• Mevzuatta öngörülen veya gerekli süre kadar muhafaza etme

ilkelerine uygun hareket etmektedir.

2.1 Kişisel Verilerin İşlenme Şartları

Kişisel veriler, ilgili kişinin açık rızası ile veya KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplerin varlığı hâlinde açık rıza aranmaksızın işlenebilmektedir.

2.2 Açık Rıza Aranmaksızın Veri İşlenebilen Haller

Aşağıdaki hallerde kişisel veriler açık rıza olmaksızın işlenebilir:

• Kanunlarda açıkça öngörülmesi
• Fiilî imkânsızlık hâli
• Sözleşmenin kurulması veya ifası
• Hukuki yükümlülüklerin yerine getirilmesi
• Verinin ilgili kişi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması
• Veri sorumlusunun meşru menfaati

2.3 Özel Nitelikli Kişisel Veriler

Özel nitelikli kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenmez. eccoda, bu verilerin korunması için Kurul tarafından belirlenen teknik ve idari tedbirleri eksiksiz şekilde uygulamaktadır.

2.4 Kişisel Verilerin Aktarılması

eccoda, kişisel verileri yalnızca Kanun’un 8. ve 9. maddelerine uygun olarak;

• İş ortaklarına
• Tedarikçilere
• Yetkili kamu kurum ve kuruluşlarına
• Hukuk, muhasebe ve bilişim hizmeti sağlayıcılarına

aktarabilir.

Yurtdışına veri aktarımı, yalnızca Kanun’da öngörülen şartların sağlanması hâlinde gerçekleştirilir.

3. KİŞİSEL VERİ KATEGORİLERİ VE İŞLEME AMAÇLARI

eccoda tarafından işlenen başlıca kişisel veri kategorileri şunlardır:

• Kimlik bilgileri
• İletişim bilgileri
• Müşteri işlem bilgileri
• Finansal bilgiler
• Pazarlama bilgileri
• Fiziksel mekân güvenliği kayıtları
• Görsel ve işitsel kayıtlar
• Özel nitelikli kişisel veriler

Bu veriler; satış, teslimat, müşteri ilişkileri yönetimi, pazarlama faaliyetleri, yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin artırılması amaçlarıyla işlenmektedir.

4. KİŞİSEL VERİLERİN KORUNMASI

eccoda, KVKK’nın 12. maddesi uyarınca;

• Yetkisiz erişimi önlemek
• Hukuka aykırı işlemeyi engellemek
• Veri güvenliğini sağlamak

amacıyla gerekli tüm teknik ve idari tedbirleri almaktadır.

5. İLGİLİ KİŞİLERİN HAKLARI

İlgili kişiler, KVKK’nın 11. maddesi uyarınca;

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• Düzeltilmesini veya silinmesini isteme
• Aktarıldığı üçüncü kişileri öğrenme
• Zarara uğraması hâlinde tazminat talep etme

haklarına sahiptir.

6. BAŞVURU YÖNTEMİ

İlgili kişiler, taleplerini;

• eccoda.com üzerinden
• Yazılı dilekçe ile
• Kayıtlı elektronik posta (KEP)
• Güvenli elektronik imza

yöntemlerinden biriyle eccoda’ya iletebilir.

7. POLİTİKANIN YAYINLANMASI VE GÜNCELLENMESİ

Bu Politika, eccoda.com internet sitesinde yayımlanarak yürürlüğe girer. eccoda, gerekli gördüğü hâllerde Politika’da değişiklik yapma hakkını saklı tutar.

Firma Bilgileri

Firma Adı: eccoda
Adres: Yukarı Dudullu Kıbrıs Caddesi, Bağlaraltı Sk. No:41/A, 34775 Ümraniye / İstanbul
Web Sitesi: https://www.eccoda.com