AYDINLATMA METNİ

KVKK Aydınlatma Merkezi

Kişisel verilerinizin korunmasına önem veriyoruz. ARY Holding Anonim Şirketi ve aşağıda belirtilen grup şirketleri, yürüttükleri faaliyetlerin niteliğine göre kişisel verilerinizi veri sorumlusu sıfatıyla işler. Bu merkezde hangi kişisel verileri, hangi amaçlarla ve hukuki sebeplerle işlediğimizi; verilerin kimlere aktarılabileceğini, toplama yöntemlerini ve KVKK kapsamındaki haklarınızı inceleyebilirsiniz.

Aydınlatma içerikleri, ilgili işleme faaliyeti ve veri sorumlusu şirkete göre farklılaşabilir. İlgili şirketin adı, iletişim bilgileri ve özel aydınlatma metni, işlem yaptığınız kanal veya hizmet üzerinde ayrıca gösterilir.

Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepler

İşlenen kişisel veriler; ilgili kişinin ARY Holding veya grup şirketleriyle kurduğu ilişkiye, kullandığı kanala ve talep ettiği hizmete göre değişir. Aşağıdaki metin genel web katmanıdır. Çalışan, çalışan adayı, müşteri, tedarikçi, ziyaretçi, kamera, etik ihbar, e-posta ve benzeri özel süreçler için ayrıca süreç bazlı aydınlatma metni sunulmaktadır.

İlgili Kişiler: Hizmet Alan Kişi (Ziyaretçi, Potansiyel Ürün veya Hizmet Alıcısı, Tedarikçi, Müşteri)

Faaliyet Veri Kategorileri İşleme Amaçları Hukuki Sebepler
İletişim formu üzerinden genel bilgi, öneri ve taleplerin alınması Kimlik; İletişim İletişim Faaliyetlerinin Yürütülmesi
Talep / Şikâyetlerin Takibi
KVKK m.5/2-f: Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Ürün veya hizmete ilişkin müşteri taleplerinin yönetilmesi Kimlik; İletişim; Müşteri İşlem Talep / Şikâyetlerin Takibi; Müşteri İlişkileri
Yönetimi Süreçlerinin Yürütülmesi
KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel veri işlenmesinin gerekli olması
Tedarikçi ve iş ortağı sözleşmelerinin yürütülmesi Kimlik; İletişim; Finans; Hukuki İşlem Sözleşme Süreçlerinin Yürütülmesi
Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
KVKK m.5/2-f: Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Faturalama, muhasebe ve mali kayıt süreçlerinin yürütülmesi Kimlik; İletişim; Finans; Müşteri İşlem Finans ve Muhasebe İşlerinin Yürütülmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlenmesinin zorunlu olması
Çalışan adayı başvurularının değerlendirilmesi Kimlik; İletişim; Mesleki Deneyim; Görsel ve İşitsel Kayıtlar Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
Çalışan Adayı Seçme ve Yerleştirme Süreçlerinin Yürütülmesi
KVKK m.5/2-c: Bir sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması kaydıyla kişisel veri işlenmesinin gerekli olması
Müşteri sözleşmelerinin yürütülmesi Kimlik; İletişim; Müşteri İşlem; Finans; Hukuki İşlem Sözleşme Süreçlerinin Yürütülmesi; Mal / Hizmet Satış Süreçlerinin Yürütülmesi KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel veri işlenmesinin gerekli olması
Zorunlu çerezlerin kullanılması İşlem Güvenliği Bilgi Güvenliği Süreçlerinin Yürütülmesi; Veri Sorumlusu Operasyonlarının Güvenliğinin Temini KVKK m.5/2-f: Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
İlgili kişi başvurularının alınması ve sonuçlandırılması Kimlik; İletişim; Hukuki İşlem Talep / Şikâyetlerin Takibi; Faaliyetlerin Mevzuata Uygun Yürütülmesi KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlenmesinin zorunlu olması

Veri Sorumlusu ve Veri İşleyen

Veri sorumlusu; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.

Bu internet sitesinin genel yönetimi bakımından veri sorumlusu ARY Holding Anonim Şirketi'dir. Bununla birlikte grup şirketlerimiz, kendi faaliyetleri kapsamında işledikleri kişisel veriler bakımından ayrı ve bağımsız veri sorumlusu olarak hareket edebilir.

Ticari UnvanARY HOLDİNG ANONİM ŞİRKETİ
MERSİS No0086057218000018
Vergi No0860572180
AdresAta Sanayi No: 6, Gemlik Gübre Tesisleri, Kat: 2, Gemlik / Bursa
KEParyholding@hs03.kep.tr
KVKK E-postakvkk@aryholding.com
Webwww.aryholding.com

Aydınlatma Metninde yer alan iştirak ve bağlı ortaklıklarımız Ek-1'de listelenmiştir. İlgili şirketler, kendi işleme faaliyetleri bakımından veri sorumlusu olarak hareket eder. Şirketler topluluğu ilişkisi, tek başına ortak veya müşterek veri sorumluluğu doğurduğu anlamına gelmez; sorumluluk gerçek veri işleme faaliyetine göre belirlenir.

Veri işleyen; veri sorumlusunun verdiği yetkiye dayanarak, veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişidir. Barındırma, bulut, e-posta, bakım-destek, güvenlik, çağrı merkezi, arşiv, danışmanlık veya benzeri hizmet sağlayıcılar, yürüttükleri faaliyetin niteliğine göre veri işleyen sıfatıyla yetkilendirilebilir.

Veri işleyenler yalnızca sözleşme ve talimatlarla belirlenen amaçlar doğrultusunda kişisel veri işler; gerekli teknik ve idari tedbirleri uygular. Veri sorumlusu, kendi adına veri işleyen hizmet sağlayıcıların veri güvenliği tedbirlerinden KVKK m.12 kapsamında müştereken sorumludur.

Kişisel Verileriniz ve Toplama Yöntemleri

ARY Holding tarafından toplanan kişisel verileriniz; 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 8. ve 9. maddelerine uygun olmak suretiyle aktarılmaktadır.

Veri Kategorisi Örnek Kişisel Veriler
KimlikAd, soyad, imza, T.C. kimlik/yabancı kimlik bilgileri, doğum bilgileri; ilgili süreçte gerekli diğer tanımlayıcı bilgiler
İletişimTelefon, e-posta, KEP, adres ve iletişim tercihleri
Müşteri / Tedarikçi İşlemTalep, teklif, sipariş, sözleşme, hizmet, ürün, görüşme, şikâyet ve işlem geçmişi
FinansBanka/IBAN, ödeme, tahsilat, fatura, borç/alacak ve mali işlem bilgileri
Hukuki İşlemDava, icra, ihtar, yazışma, sözleşme, yetki belgesi ve hukuki süreç kayıtları
İşlem GüvenliğiIP adresi, erişim/log kayıtları, cihaz, tarayıcı, oturum, tarih-saat, güvenlik ve doğrulama kayıtları
Pazarlama / Çevrim İçi DavranışÇerez tercihleri, ziyaret edilen sayfalar, etkileşim ve kampanya bilgileri; yalnızca uygun hukuki şartla
Mesleki DeneyimUnvan, şirket, görev, özgeçmiş, eğitim, uzmanlık, çalışma ve referans bilgileri
Görsel ve İşitsel KayıtFotoğraf, video, ses kaydı ve ilgili kişi tarafından iletilen ekler
Fiziksel Mekân GüvenliğiKamera kayıtları, ziyaret ve giriş-çıkış kayıtları
Talep / Şikâyet / Başvuruİletilen talebin içeriği, açıklamalar, ekler ve başvurunun sonuçlandırılmasına ilişkin kayıtlar
Özel Nitelikli Kişisel VerilerYalnızca gerekli ve hukuka uygun süreçlerde; sağlık, ceza mahkûmiyeti ve güvenlik tedbiri, biyometrik veri veya KVKK m.6 kapsamındaki diğer veriler

Toplama Yöntemleri ve Kaynakları

Kişisel veriler; yazılı, sözlü, görsel veya elektronik ortamda; otomatik, kısmen otomatik ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

  • İnternet sitesi, çevrim içi formlar, iletişim ve başvuru ekranları
  • E-posta, KEP, telefon, çağrı merkezi, çevrim içi toplantı ve kurumsal mesajlaşma kanalları
  • Çerezler, etiketler, loglar, güvenlik sistemleri, sunucu ve ağ kayıtları
  • Sözleşmeler, teklif ve sipariş belgeleri, faturalar, teslim/tesellüm kayıtları ve iş süreçleri
  • İlgili kişinin kendisi, yetkili temsilcisi, işvereni veya bağlı bulunduğu tüzel kişi
  • Grup şirketleri, tedarikçiler, iş ortakları ve hizmet sağlayıcılar
  • Yetkili kamu kurumları, ticaret sicili ve hukuken erişilebilen kamuya açık kaynaklar
  • Fiziksel ziyaret, güvenlik, kamera ve giriş-çıkış sistemleri
  • Kariyer platformları, özgeçmişler ve referans kaynakları

Özel Nitelikli Veriler

Özel nitelikli kişisel veriler yalnızca ilgili faaliyetin zorunlu kıldığı ölçüde, KVKK m.6'da öngörülen işleme şartlarına dayanılarak ve Kurul tarafından belirlenen yeterli önlemler alınarak işlenir. İnternet sitesi üzerindeki serbest metin alanlarında gerekli olmayan özel nitelikli kişisel verilerin paylaşılmaması tavsiye edilir.

Aktarım Yapılan Alıcılar

Kişisel veriler; işleme amacıyla bağlantılı, sınırlı ve ölçülü olmak üzere, KVKK m.8 ve yurt dışı aktarım söz konusuysa KVKK m.9 hükümlerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir.

Alıcı Grubu Aktarım Amacı
Yetkili kamu kurum ve kuruluşlarıYasal bildirim, denetim, soruşturma, bilgi-belge taleplerinin karşılanması ve hukuki yükümlülüklerin yerine getirilmesi
Yargı mercileri, kolluk, düzenleyici ve denetleyici otoritelerDava, uyuşmazlık, soruşturma, savunma ve bir hakkın tesisi, kullanılması veya korunması
Grup şirketleri / iştirak ve bağlı ortaklıklarOrtak operasyon, bilgi teknolojileri, finans, raporlama, iç kontrol, denetim, risk, insan kaynakları veya sözleşmesel süreçlerin yürütülmesi; gerçek veri akışıyla sınırlı
Tedarikçiler ve veri işleyen hizmet sağlayıcılarBarındırma, bulut, e-posta, bilgi teknolojileri, güvenlik, bakım, çağrı merkezi, arşiv, bordro, kargo, baskı ve benzeri destek hizmetleri
İş ortakları, müşteriler ve tedarikçilerSözleşmelerin kurulması ve ifası, ürün/hizmet sunumu, teklif, teslimat, operasyon ve iletişim süreçleri
Bankalar, ödeme ve finans kuruluşlarıÖdeme, tahsilat, finansman, muhasebe ve mali raporlama
Avukat, denetçi, mali müşavir ve danışmanlarHukuk, vergi, denetim, uyum, risk, mali ve teknik danışmanlık
Sigorta, sağlık, seyahat ve organizasyon hizmet sağlayıcılarıİlgili hizmetin sağlanması ve sözleşmesel/yasal süreçlerin yürütülmesi
Yurt dışındaki grup şirketleri ve hizmet sağlayıcılarYalnızca somut işleme amacı ve KVKK m.9 kapsamında geçerli aktarım şartı veya uygun güvence bulunması hâlinde

Kişisel verileriniz, faaliyetlerin yürütülmesi için zorunlu olması hâlinde yurt dışında bulunan grup şirketlerine ve hizmet sağlayıcılara aktarılabilir. Yurt dışı aktarımlar, KVKK'nın 9 uncu maddesinde yer alan şartlara uygun olarak; yeterlilik kararı, uygun güvenceler (standart sözleşmeler veya bağlayıcı şirket kuralları dâhil) ya da Kanunda belirtilen arızi aktarım hâllerinden uygulanabilir olanına dayanılarak gerçekleştirilir.

İlgili Kişinin Hakları ve Başvuru Yöntemleri

Kişisel verisi işlenen gerçek kişilerin KVK Kanunu'nun 11. maddesi uyarınca sahip olduğu haklar aşağıdaki gibidir;

  • Kişisel verilerinin işlenip işlenmediğini öğrenme
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
  • KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
  • Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme
  • Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Yukarıda sıralanan haklarınıza yönelik başvurularınızı kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu'nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; www.aryholding.com internet adresinde yer alan Veri Sahibi Başvuru Formunu doldurarak, formun imzalı bir nüshasını "Ata Sanayi No:6 Gemlik Gübre Tesisleri Kat: 2 No:/ Gemlik/BURSA (Mersis No: 0086057218000018)" adresine kimliğinizi tespit edici belgeler ile bizzat elden, noter kanalıyla veya aryholding@hs03.kep.tr kayıtlı elektronik posta adresimize güvenli elektronik imza, mobil imza ya da kvkk@aryholding.com adresine elektronik posta olarak iletebilirsiniz.

ARY Holding talebin niteliğine göre, talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirlenen tarifedeki ücret alınabilir.

Başvurular Türkçe yapılmalıdır. Başvurularda, ad, soyadı ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ve talep konusu bulunması zorunludur.

Kişisel veri sahibinin sahip olduğu ve yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda; talep ettiği hususun açık ve anlaşılır olması, talep ettiği konunun şahsı ile ilgili olması veya başkası adına hareket ediyor ise bu konuda özel olarak yetkili olması ve yetkisini belgelendirmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğini tevsik edici belgelerin eklenmesi gerekmektedir.

KVK Kanunu kapsamında "Veri Sorumlusu" sıfatıyla bildiririz. Saygılarımızla.

ARY Holding Anonim Şirketi

AdresAta Sanayi No:6 Gemlik Gübre Tesisleri Kat: 2 No:/ Gemlik/BURSA – Türkiye
E-Postakvkk@aryholding.com
KEParyholding@hs03.kep.tr
Webwww.aryholding.com

Elektronik Posta Yasal Uyarı Bildirimi & Sorumluluk Reddi Beyanı

Elektronik postalar ve beraberinde iletilen tüm bilgi, onay ve her türlü formattaki dosyalar size ARY Holding Anonim Şirketi ("ARY Holding") tarafından aşağıdaki hüküm ve koşullara göre iletilmektedir.

Bu e-postada yer alan bilgiler gizlidir ve kişiye özel olabilir ve sadece gönderildiği kişi ya da kuruma ya da bu bilgileri kullanmaya ya da almaya yetkili diğer kişilere özeldir.

Öncelikle, işbu elektronik postalar ve beraberinde iletilen ekleri, tüm bilgi, onay ve her türlü formattaki dosyaları, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında değerlendirilecek kişisel verileri içeriyorsa, kişisel verilerin işlenmesi, hukuka aykırı kullanımı halinde sonuçları, kullanım amaçları ve hakları içeren aydınlatma ve bildirimlerimize www.aryholding.com/kvkk sayfamızdan ulaşabilirsiniz.

Eğer siz doğru kişi değilseniz, bu e-postayı açıklamak, kopyalamak, dağıtmak ya da içeriğine istinaden işlem yapmak tümüyle yasaktır ve kanuna aykırı olabilir. Bu nedenle bu e-postayı yanlışlıkla aldıysanız, bu durumu derhal gönderene haber veriniz ve e-postayı siliniz. Bu e-postanın tarafınıza yanlışlıkla iletilmiş olması yüzünden e-postanın gizli ve kişiye özel niteliği kaybolmaz ya da bu niteliğinden vazgeçilmez.

ARY Holding, bu e-postada yer alan bilgilerin ya da e-postanın kendisinin usulüne göre ve/veya tam iletiminden ya da e-postanın alınmasında yaşanan herhangi bir gecikmeden sorumlu değildir.

ARY Holding, bu e-postanın içeriği ile ilgili olarak itham, ispat, kanıt, onay hukuki süreç döngüsü dışında hiçbir hukuksal sorumluluğu kabul edilemez olarak bildirir. ARY Holding, teknik tedbirler almakla birlikte virüs filtreleme uygulamakla, siber güvenlik önlemleri alıcının sorumluluğunda olduğundan e-postanın virüs içermediğini garanti ya da temin edemez.

Lütfen gerekli olmadıkça bu e-postayı yazdırmayın. Eğer siz de bizim gibi çevreyi önemsiyorsanız, lütfen e-postaları yazdırmaktan kaçının. Bu, dünyamızın ormanlık ve çöpsüz kalmasına yardımcı olur.