3A GRUP KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, kişisel verileriniz, veri sorumlusu sıfatıyla 3A Grup tarafından aşağıda açıklanan çerçevede işlenmektedir.

Veri Sorumlusu Bilgileri:
Unvan: 3A Grup
Adres: Aydınlı, Mektep Sokak, No:24/A, Tuzla / İstanbul
Web Sitesi: www.3agrup.com.tr
E-posta: info@3agrup.com.tr
Telefon: +90 507 643 08 96

2. İşlenen Kişisel Veriler

Web sitemiz ve iş süreçlerimiz kapsamında aşağıdaki kategorilerde kişisel veriler işlenmektedir:

• Kimlik Bilgileri: Ad, soyad

• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres

• İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, çerez verileri

• İş Başvuru Bilgileri: Özgeçmiş (CV) içeriği, mesleki deneyim

• Finansal Bilgiler: Teklif talebi kapsamında sunulan banka/ödeme bilgileri (varsa)

• Şirket Bilgileri: Ticaret unvanı, vergi numarası, faaliyet alanı

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Ürün ve hizmetlerin sunulması ve geliştirilmesi

• İletişim faaliyetlerinin yürütülmesi

• Sözleşme süreçlerinin yönetimi

• Ticari faaliyetlerin planlanması ve icrası

• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi

• Şirketin idari, hukuki ve ticari güvenliğinin sağlanması

• İnsan kaynakları süreçlerinin yürütülmesi (iş başvurularının değerlendirilmesi)

• Ziyaretçi kayıtlarının oluşturulması ve takibi

• Web sitesi güvenliği ve kullanıcı deneyimi iyileştirmesi

• Hukuki yükümlülüklerin yerine getirilmesi

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz;

• Web sitemiz üzerinden iletişim ve başvuru formları,

• E-posta ve telefon iletişimi,

• Çerezler ve analitik araçlar,

• Yüz yüze görüşmeler,

• Sözleşmeler, teklifler ve diğer fiziki/dijital formlar

üzerinden otomatik ya da otomatik olmayan yollarla toplanmaktadır.

Verileriniz aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Açık rızanızın bulunması (KVKK m.5/1)

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c)

• Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç)

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e)

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak, aşağıdaki kişi ve kuruluşlara aktarılabilir:

• Tedarikçilerimiz ve iş ortaklarımız

• Hukuken yetkili kamu kurum ve kuruluşları

• Şirket faaliyetlerinin yürütülmesi amacıyla destek alınan danışmanlık firmaları (hukuki, mali danışmanlar vb.)

• Bilgi teknolojileri hizmeti alınan üçüncü taraflar

• Yasal yükümlülükler doğrultusunda talep eden adli ve idari makamlar

Veri aktarımı yapılırken, veri güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirler alınmaktadır.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz;

• İlgili mevzuatta belirtilen süreler boyunca,

• Veri işleme amacının gerektirdiği süre boyunca

saklanacak; sürelerin sona ermesiyle birlikte anonim hale getirilecek, silinecek veya imha edilecektir.

Örneğin; iletişim formu verileri en fazla 2 yıl, iş başvuruları 1 yıl süreyle, çerez verileri tarayıcı ayarlarına göre saklanmaktadır.

7. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme

• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme

• Düzeltme veya silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Usulü

Kişisel verilerinizle ilgili her türlü talebinizi;

• Yazılı ve imzalı bir dilekçe ile şirket adresimize bizzat elden teslim ederek,

• Noter kanalıyla,

• Kayıtlı Elektronik Posta (KEP) adresimiz üzerinden güvenli elektronik imza ile,

• Şirketimize ait e-posta adresine elektronik imzalı e-posta göndererek

iletebilirsiniz.

Başvurunuz, KVKK’ya uygun olarak en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvuru adresi:
[Şirket adresiniz buraya yazılacak]

KEP adresi: [KEP adresi eklenecekse buraya yazılacak]

E-posta: [KVKK başvuruları için kullanılacak e-posta]

9. Teknik ve İdari Tedbirler

3A Grup, kişisel verilerin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:

• Yetkisiz erişimi engellemek için firewall ve antivirüs sistemleri kullanılması

• Erişim yetkilendirme ve kullanıcı hesap yönetimi

• Personel eğitimi ve bilgilendirme çalışmaları

• İç denetim ve kontrollerin yapılması

• Fiziksel ve dijital veri güvenliğinin sağlanması

• Gerekli durumlarda veri maskeleme, şifreleme ve anonimleştirme işlemleri

Yürürlük ve Güncellemeler

Bu Aydınlatma Metni yayımlandığı tarihten itibaren yürürlüğe girmiştir.
Şirket, değişen mevzuat ve iş süreçlerine göre Aydınlatma Metni’ni güncelleme hakkını saklı tutar. Güncellenen metinler, www.3agrup.com.tr adresinde yayımlanmak suretiyle yürürlüğe girer.