Logo

Aydınlatma Metni

BM MÜHENDİSLİK VE İNŞAAT A.Ş.

Kişisel Verilerin İşlenmesi Aydınlatma Metni

 

BM MÜHENDİSLİK VE İNŞAAT A.Ş. (“Şirket) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket olarak ürün ve hizmetlerimizden faydalanan kişiler dahil, Şirket ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”)’na uygun olarak işlenerek, muhafaza edilmesine ve kanuna uygun olarak aktarımına büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

  1. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları

Kişisel verileriniz, Şirketimiz tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle; otomatik ya da otomatik olmayan yöntemlerle, ofisler, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar, şirket içerisinde faaliyetlerin yürütülebilmesi için kullanılan yazılımlar, kamera kayıtları ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Şirketimizin ürün ve hizmetlerinden yararlandığınız müddetçe oluşturularak ve güncellenerek kişisel verileriniz işlenebilecektir.

Ayrıca, Şirket hizmetlerini kullanmak niyetiyle çağrı merkezimizi veya internet sayfamızı kullandığınızda, Şirketimizi veya internet sitemizi ziyaret ettiğinizde de kişisel verileriniz işlenebilecektir.

 

Toplanan kişisel verileriniz, Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin talep ve ihtiyaçlarınıza göre özelleştirilerek sizlere önerilmesi, Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali işler v.b.), Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ve Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla
6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartlarından;

– Kanunlarda açıkça öngörülmesi.

– Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

– Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

– Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

– İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

6698 sayılı Kanun’un 6. maddesinde belirtilen özel nitelikli kişisel veri işleme şartlarından;

 

 

Bu kapsamda veri sorumlusu olarak tüm faaliyetlerinin yürütülmesinde aşağıda kategorik olarak belirtilen kişisel veriler toplanmaktadır;

Kimlik: Kişi kimliğine dair bilgilerin bulunduğu veri grubudur.

İletişim: Kişiye ulaşmak için kullanılabilecek veri grubudur.

Lokasyon: Bulunduğu yerin konum bilgileri

Özlük: Bordro bilgileri, işe giriş- çıkış belgesi kayıtları vs.

Hukuki İşlem: Bu veri kategorisi Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler gibi veri türlerini ifade etmektedir.

Müşteri İşlem: Fatura, senet, çek bilgileri, Sipariş bilgisi, Talep bilgisi gibi veri türlerini ifade etmektedir.

Fiziksel Mekan Güvenliği: Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları gibi  

İşlem Güvenliği: IP adresi bilgileri, internet sitesi giriş çıkış bilgileri vs.

Finans: Bilanço bilgileri, finansal performans bilgileri, malvarlığı bilgileri vs.

Mesleki Deneyim: Diploma bilgileri, meslek içi eğitim bilgileri vb.

Görsel Ve İşitsel Kayıtlar: Kişiye ait görsel ve işitsel verilerin bulunduğu veri grubudur.

Sağlık Bilgileri: Engellilik durumuna ait bilgileri, kan grubu bilgisi, kişisel sağlık bilgileri vb.

Ceza Mahkumiyeti ve Güvenlik Tedbirleri: Ceza Mahkumiyetine ve güvenlik tedbirlerine ilişkin bilgiler

Toplanan kişisel verileriniz;

 

  1. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin talep ve ihtiyaçlarınıza göre özelleştirilerek sizlere önerilmesi, Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali işler v.b.), Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla iş ortaklarımıza, tedarikçilerimize, kanunen yetkili kamu kurumları ve özel kişilere, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

 

2.i. YURTİÇİ AKTARIM

Şriketimiz, Kanunda belirtilen genel ilkeler çerçevesinde işlenmek üzere elde edilen kişisel verileri, Kanun’nun 8. maddesi uyarınca ilgili kişinin açık rızasını almak suretiyle 3. kişilere aktarabilecektir. Bunun haricinde Şirket Kanunda öngörülen, ilgili kişinin açık rızası aranmaksızın kişisel verilerin aktarılabileceği hallerde de veri aktarım faaliyetinde bulunabilecektir.

Bu kapsamda;

1-Kişisel Verilerin Yurtiçinde Aktarılması Şartları

 

2-Özel Nitelikli Kişisel Verilerin Yurtiçinde Aktarılması Şartları

Belirtilen şartların varlığı halinde Şirket ilgili kişinin açık rızasını aramaksızın kişisel verileri 3. kişilere aktarabilecektir.

KVKK ve ilgili sağlık mevzuatı uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, Kişisel Veri/Kişisel Verilerinizi yukarıda belirtilen amaçlar doğrultusunda;

 

  İlgili diğer mevzuat hükümlerinin izin verdiği kişi/kurum ve/veya kuruluşlar

  Özel sigorta şirketleri, bankalar, sandıklar, vakıflar, Özel hukuk gerçek ve tüzel kişileri.

  Hukuki işlerin takibi amacıyla avukatlar veya avukatlık ortaklıkları

  Finans ve muhasebe işlemlerinin yürütülmesi amacıyla mali müşavirler

  Grup şirketlerimiz

  İş ortakları na aktarılabilecektir.

 

2.ii. YURTDIŞINA AKTARIM

Şirket, Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere (Yeterli Korumaya Sahip Yabancı Ülke) veya yeterli korumanın bulunmaması durumunda, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere (Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke) kişisel verileri aktarabilmektedir. Şirket, bu doğrultuda Kanunu’nun 9. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

1-Kişisel Verilerin Yurtdışına Aktarılması

Şirket, meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda kişisel verisi işlenen ilgili kişinin açık rızası var ise veya kişisel verisi işlenen ilgili kişinin açık rızası yok ise aşağıdaki hallerden birinin varlığı durumunda kişisel verileri Yeterli Korumaya Sahip veya Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülkelere aktarabilmektedir.

 

2-Özel Nitelikli Kişisel Verilerin Yurtdışına Aktarılması

Şirket gerekli özeni göstererek, gerekli güvenlik tedbirlerini alarak ve Kurul tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda kişisel veri sahibinin özel nitelikli verilerini aşağıdaki durumlarda Yeterli Korumaya Sahip veya Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülkelere aktarabilmektedir.

Şirketin elde etmiş olduğu kişisel veriler kural olarak yurtdışı ile paylaşılmamaktadır.

  1. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Şirketçe sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan yükümlülüklerin eksiksiz ve doğru bir şekilde yerine getirebilmesi amacı ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

  1. Kişisel Veri Sahibinin KVK Kanunu’nun 11. maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır.

Kişisel verisi işlenen ilgili kişileri aşağıda yer alan haklara sahiptirler:

  1. Kişisel veri işlenip işlenmediğini öğrenme,
  2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  6. KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkması halinde bu sonuca itiraz etme,
  8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz. Başvurunuzu, KVK Kanunu gereğince, yazılı olarak Şirketimize iletmeniz gerekmektedir.

 

Kişisel verisi işlenen ilgili kişilerin adına üçüncü kişilerin başvuru talebinde bulunabilmesi için ilgili kişi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.

 

İlgili kişinin Haklarını Kullanması

Yukarıda belirtilen haklarınızı kullanmak için www.bmholding.com.tr adresinde  bulunan yada veri sorumlusundan bizzat edebileceğiniz başvuru formu ve kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi;  “MUSTAFA KEMAL MAH.2118.CAD.NO:4 B BLOK K:15 D:172 ÇANKAYA/ANKARA adresine  bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir veya ilgili formu contact@bmmuh.com.tr adresine güvenli elektronik imzalı olarak iletebilirsiniz.

Yukarıda sayılan başvurunun geçerli bir başvuru olarak kabul edilebilmesi için, Veri Sorumlusuna Başvuru Usulleri Hakkında Tebliğ uyarınca başvuruda, ilgili kişinin;

  1. a) Ad, soyad ve başvuru yazılı ise imza,
  2. b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
  3. c) Tebligata esas yerleşim yeri veya iş yeri adresi,

ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

  1. d) Talep konusu,

bilgilerini belirtmesi zorunludur. Aksi halde başvuru geçerli bir başvuru olarak değerlendirilmeyecektir. Başvuru formu doldurmadan yapılacak başvurularda burada sayılan hususların eksiksiz olarak BM MÜHENDİSLİK VE İNŞAAT A.Ş. ’ye iletilmesi gerekmektedir.