RAM AND SONS İNŞAAT VE DIŞ TİCARET ANONİM ŞİRKETİ 

MÜŞTERİ AYDINLATMA METNİ

1. AMAÇ

Büyükdere Mah., Ahiler Çıkmazı Sk., Sarıyer Belediyesi, Blok No: 19, Sarıyer / İstanbul adresinde mukim Ram and Sons İnşaat Ve Dış Ticaret Anonim Şirketi (bundan sonra “Rams” veya “Şirket” olarak anılacaktır), temel insan haklarına verdiği önem ve kişisel verilerin korunmasına ilişkin hassasiyeti doğrultusunda, 6698 sayılı Kişisel Verilerin Korunması Kanunu’ndan (“KVKK” veya “Kanun” olarak anılacaktır) kaynaklanan yükümlülüklerini yerine getirmek amacıyla bu Aydınlatma Metni’ni hazırlamıştır.

2. VERİ SORUMLUSU

Rams; KVKK’ya uygun olarak, müşterilerinin kişisel verilerini veri sorumlusu sıfatıyla toplamakta, işlemekte ve korumaktadır.

Rams; KVKK kapsamında, müşterilerinin kişisel veri işleme süreçleri hakkında farkındalığını artırmak, veri işleme faaliyetlerini şeffaf bir şekilde açıklamak ve KVKK’nın 10. maddesinde düzenlenen bilgilendirme yükümlülüğünü yerine getirmek amacıyla çalışanlarını detaylı şekilde bilgilendirmekte ve aşağıdaki hususlar çerçevesinde aydınlatmaktadır.

3. TANIMLAR

Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Özel Nitelikli Kişisel Veri	Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler gibi, ilgili kişinin mahremiyetine daha fazla müdahale riski taşıyan verilerdir. Bu tür verilerin işlenmesi sıkı kurallara tabidir.
Veri Sorumlusu	Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. Bu bağlamda Rams veri sorumlusudur.
İlgili Kişi	Kişisel verisi işlenen gerçek kişiyi ifade eder. Bu metinde müşteriler ilgili kişidir.
KVKK	7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu ifade eder.
Açık Rıza	Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
Veri İşleme	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi her türlü işlemi ifade eder.
Veri İhlali	Kişisel verilerin, yetkisiz kişiler tarafından erişilmesi, yanlışlıkla ifşa edilmesi, değiştirilmesi ya da yok edilmesi gibi güvenlik açıkları nedeniyle zarar görmesini ifade eder.
İmha	Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini ifade eder.
Silme	Kişisel verilerin, ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesini ifade eder.
Yok Etme	Kişisel verilerin, hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Anonimleştirme	Kişisel verilerin, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade eder.
Kayıt Ortamı	Tamamen veya kısmen otomatik yollarla veya otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı ifade eder. Örneğin, elektronik kayıt ortamları (sunucular, yazılım sistemleri) veya fiziksel ortamlar (evrak dolapları, dosyalar)
Veri Envanteri	Kişisel verilerin işleme süreçlerini detaylandıran; hangi verilerin işlendiği, işleme amaçları, saklama süreleri ve aktarım bilgilerini içeren doküman veya sistem.
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.
Veri Aktarımı	Kişisel verilerin yurt içi veya yurt dışındaki üçüncü taraflarla paylaşılmasını ifade eder.
Kişisel Verilerin Korunması Politikası	Kişisel verilerin işlenmesi, saklanması ve korunması konularında belirlenmiş olan ilkeleri ve prosedürleri açıklayan şirket dokümanı.

4. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI, İŞLEDİĞİMİZ KİŞİSEL VERİLERİNİZ, TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

1. İşlenme Amaçları

a. Kişisel verileriniz, KVKK’da öngörülen sınırlara riayet edilerek aşağıdaki amaçlarla işlenmektedir:

• Mal/ Hizmet Satış Süreçlerinin Yürütülmesi, 

• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi,  

• İletişim Faaliyetlerinin Yürütülmesi,

• Bilgi Güvenliği Süreçlerinin Yürütülmesi, 

• Mal Satış Süreçlerinin Denetlenmesi, 

• Finans ve Muhasebe İşlemlerinin Denetimi,

• Sözleşme Süreçlerinin Yürütülmesi, 

• Finans ve Muhasebe İşlerinin Yürütülmesi, 

• Yetkili Kurum ve Kuruluşlara Bilgi Verilmesi,

• Müşteri İlişkilerinin Yönetimi ve Satış Sonrası Hizmetlerin Sağlanması,

• Fiziksel Mekân Güvenliğinin Temini,

• Pazarlama Analiz Çalışmalarının Yürütülmesi,

• Ticari Elektronik İleti Gönderimi Süreçlerinin Yürütülmesi ve Organizasyonu,

• Firma/Ürün/Hizmetlere Bağlılık Süreçlerinin Yürütülmesi, 

• Reklam/Kampanya/Promosyon Süreçlerinin Yürütülmesi.

b. Ayrıca Şirketimiz, yalnızca açık rıza vermiş olmanız halinde kişisel verilerinizi tarafınıza ticari ileti gönderilmesine ilişkin onayınız bulunması şartıyla genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, ürün/hizmet tanıtımları, reklamlar, bilgilendirmeler ve pazarlama faaliyetlerinde bulunulması, ürün ve hizmetlerin ile ilgili müşteri memnuniyetine yönelik anket çalışmalarının, kampanya, indirim, hediye, yarışma, kutlama, temenni, çekilişe ilişkin bilgilendirme yapılması amaçları ile tarafınız ile iletişime geçilmesi için işlenmektedir. 

Bu kapsamda, tarafınızca paylaşılmış olan kişisel verilerinizin yukarıda belirtilen amaçlarla işlenmesine rıza göstermeniz halinde, ayrıca sunulan “Ticari Elektronik İleti Rıza Metni”ni onaylamanız gerekmektedir. İlgili onayı verdiğiniz takdirde, projelerimizle ilgili güncel gelişmeler hakkında sizleri bilgilendirebiliriz. Onay vermemeniz halinde, kişisel verileriniz yalnızca işbu aydınlatma metnini 4.1.1a.  kısmında belirtilen veri işleme amaçlarıyla sınırlı olarak işlenecek ve tarafınıza ticari ileti gönderimi gerçekleştirilmeyecektir.

2. İşlediğimiz Kişisel Verileriniz

Şirketimiz, 6698 sayılı KVKK’nın 4. maddesinde düzenlenen “veri minimizasyonu” ilkesi gereğince, yalnızca işleme amaçlarına uygun, gerekli ve ilgili kişisel verileri toplamayı ve işlemeyi taahhüt etmektedir. Bu kapsamda Şirketimiz tarafından işlenen kişisel verileriniz aşağıdaki şekildedir: 

Kimlik Bilgileri	Ad/Soyad, TCKN, İmza, Doğum Tarihi, Seri Numarası, Cinsiyet, Anne/Baba Adı, Medeni Durumu, Uyruk
İletişim Bilgileri	Adres, Telefon Numarası, E-posta, İş Yeri Adresi, İkametgah Adresi
Mesleki Deneyim/ Mesleki Bilgi	Çalışılan Sektör, Çalışılan Şirket, Mesleki Bilgi, İş Yeri, Eğitim Durumu
Finans	Hesap Numarası
Müşteri İşlem Bilgisi	Ödeme Planı,  Ödeme Tercihleri, İlgilendiği Gayrimenkul Tipi, Gayrimenkul Alım Amacı, Satın Alınan Konut Bilgisi, Satın Alınan Konutun Teslim Tarihi, Tahsilat Bilgileri, Memnuniyet Anketi Sonuçları, Şikayet ve Talep Bilgisi, Müşterinin Geçmişte Alım Yaptığı Proje Bilgileri, Referans Olunan Satış Sayısı ve Satış Meblağı
Fiziksel Mekan Güvenliği	Kamera Kayıtları, Giriş Çıkış Kayıt Bilgileri
Görsel ve İşitsel Kayıtlar	Kimlikte Yer Alan Fotoğraf
Diğer	Ticari Elektronik İleti Onay Kayıtları, Randevu Bilgisi, Müşterinin Randevuya Gelip Gelmediği Bilgisi, Müşterinin Bağımsız Bölüm Satın Alıp Almadığı Bilgisi, Çocuk Sayısı

3. Kişisel Verilerinizin Toplama Yöntemleri

Kişisel verileriniz; satış ofislerimizde tarafınızca doldurulan müşteri bilgi formları ve satış sözleşmeleri aracılığıyla fiziki olarak toplanmaktadır.

Kişisel verileriniz, sizlerin satın alma sürecini yönetmek ve finansal işlemlerini gerçekleştirmek amacıyla, ödeme planları ve tahsilat belgeleri aracılığıyla toplanmaktadır. 

Kişisel verileriniz, web sitemiz ve sosyal medya hesaplarımız üzerinden gerçekleştirilen başvurular ve doldurulan iletişim formları yoluyla elektronik ortamda toplanmaktadır.

Müşteri destek hizmetleri, şikâyet yönetimi ve satış süreçleri kapsamında, tarafımıza e-posta ve diğer dijital iletişim kanalları aracılığıyla iletilen bilgiler elektronik ortamda toplanmaktadır.

Müşteri memnuniyetini artırmak ve hizmet kalitemizi geliştirmek ve sizlerden gelen geri bildirimleri değerlendirmek için, memnuniyet anketleri ve geri bildirim formları aracılığıyla kişisel verileriniz toplanmaktadır.

Satış ofislerimizde bulunan güvenlik kameraları aracılığıyla, fiziksel mekan güvenliğinin sağlanması amacıyla görsel kayıtlarınız toplanmaktadır.

4. Kişisel Veri İşlemenin Hukuki Sebebi

1. Genel Nitelikte Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz Rams’ın faaliyetlerini sürdürebilmesi için KVKK’nın 5. maddesinde belirtilen kişisel verileri işleme şartları ve amaçları kapsamında, ilgili sair mevzuat tarafından öngörülen esas ve usuller doğrultusunda işbu Aydınlatma Metni’nde belirtilen amaçların sağlanması ve hukuki yükümlülüklerin yerine getirilebilmesi için aşağıda belirtilen hukuki sebeplerle işlenebilmektedir:

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

• Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması

• İlgili kişinin kendisi tarafından alenileştirilmiş olması,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

• Kanunlarda açıkça öngörülmesi,

• Açık rızanızın alınması.

2. Özel Nitelikli Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Özel nitelikli kişisel verileriniz Rams’ın faaliyetlerini sürdürebilmesi için KVKK’nın 6 maddesinde belirtilen kişisel verileri işleme şartları ve amaçları kapsamında, Kişisel Verilerin Korunması Kurulu’nun Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler ile ilgili 31/01/2018 Tarihli ve 2018/10 Sayılı Kararı ile öngörülen esas ve usuller doğrultusunda işbu Aydınlatma Metni’nde belirtilen amaçların sağlanması için aşağıda belirtilen hukuki sebeplerle işlenebilmektedir:

• İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması, 

• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, 

• Kanunlarda açıkça öngörülmesi.

5. KİŞİSEL VERİLERİN AKTARIMI

Şirketimiz, müşterilerin kişisel verilerini yalnızca KVKK ve ilgili diğer mevzuat hükümleri doğrultusunda, işleme amaçlarına uygun olarak aktarmaktadır. Kişisel veriler, aşağıdaki durumlarda ve belirtilen taraflarla paylaşılmaktadır:

• Müşterilerimizin satış işlemleri, fatura düzenleme, vergi yükümlülükleri ve yasal bildirimlerin yerine getirilmesi amacıyla, ilgili mevzuat çerçevesinde Gelir İdaresi Başkanlığı’na (GİB) elektronik ortamda fatura ve mali kayıt bilgileri aktarılmaktadır.

• Şirketimiz, e-fatura hizmetleri kapsamında eLogo Elektronik Hizmet Sağlayıcısı ile çalışmaktadır. Bu doğrultuda, faturalarda, ödeme kayıtlarında, satın alma detaylarında yer alan kişisel veriler ilgili mevzuata uygun şekilde eLogo sistemleri üzerinden işlenmekte ve aktarılmaktadır.

• Müşterilerimizin ödeme süreçlerinin yürütülmesi ve konut kredisi işlemlerinin gerçekleştirilmesi amacıyla, ilgili bankalara kişisel verileri aktarılmaktadır.

• Şirketimizin mali ve operasyonel süreçlerinin bağımsız denetim kurallarına uygun olarak incelenmesi, yasal yükümlülüklerin yerine getirilmesi ve şirket kayıtlarının doğrulanması amacıyla, gerekli görüldüğünde bağımsız denetim firmalarına kişisel veriler aktarılmaktadır.

• Yasal düzenlemeler kapsamında, mahkemeler, savcılıklar, kolluk kuvvetleri (polis, jandarma), düzenleyici ve denetleyici kurumlar, noterler ve diğer kamu otoriteleri tarafından talep edilmesi halinde, ilgili kişisel veriler hukuki süreçlerin yürütülmesi amacıyla paylaşılmaktadır.

• Şirketin hukuki süreçlerde temsil edilmesi veya hukuki danışmanlık hizmetlerinin alınması amacıyla, anlaşmalı avukatlar ve hukuk bürolarıyla paylaşılabilir. Bu aktarım, yalnızca ilgili hukuki işlemin gerekliliği ile sınırlıdır ve kişisel verilerin güvenliği için gerekli tüm teknik ve idari tedbirler alınarak gerçekleştirilir.

• Ticari elektronik iletişim izni veriniz İleti Yönetim Sistemi’ne (İYS) aktarılmaktadır.

• Sadakat Programı kapsamında tarafınıza sunulan faydalardan yararlanabilmeniz için iş birliği yaptığımız ve hizmet aldığımız firmalara gerekli kişisel verileriniz aktarılmaktadır.

• Pazarlama analiz çalışmalarının yürütülmesi, müşteri memnuniyetinin artırılması ve sizlere özel reklam, kampanya ve promosyon süreçlerinin etkin bir şekilde yönetilebilmesi amacıyla, kişisel verileriniz Diler Medya İletişim Limited Şirketi ve Lead Plus Media ile paylaşılmaktadır.

• Müşterilerin kişisel verileri; Rams Holding A.Ş. ve Rams Holding A.Ş. bünyesinde yer alan şirketler arasında iş süreçlerinin koordinasyonu, stratejik planlama, denetim faaliyetlerinin yürütülmesi ve ortak operasyonların yönetimi amacıyla paylaşılabilmektedir.

6. KİŞİSEL VERİLERİN YURT DIŞINA AKTARIMI

Kişisel verileriniz; KVKK’nın 8. ve 9. maddelerinde düzenlenen veri aktarım şartlarına uygun olarak, yukarıda belirtilen amaçların yanı sıra özellikle depolama işlemlerinin gerçekleştirilmesi amacıyla, sunucuları yurt dışında bulunan Microsoft Corporation şirketiyle paylaşılmak suretiyle yurtdışına aktarılmaktadır.

Bu aktarım sırasında, Kanun kapsamında gerekli hukuki, teknik ve idari tedbirler alınarak kişisel verilerinizin güvenliği en üst seviyede korunmaktadır.

7. İLGİLİ KİŞİNİN HAKLARI

KVKK kapsamında;

• Kişisel Verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel Verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurtiçinde veya yurtdışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

• KVKK mevzuatında öngörülen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini isteme,

• Kişisel verilerin silinmesi, yok edilmesi ya da düzeltilmesi halinde aktarılan üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel Verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme

haklarına sahipsiniz.

8. HAKLARINIZI NASIL KULLANABİLİRSİNİZ?

Kişisel Verilerin Korunması Kanunu’nun 11’inci maddesi kapsamındaki taleplerinizi, 10 Mart 2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5 uyarınca buradan ulaşabileceğiniz “İlgili Kişi Başvuru Formunu” doldurarak;

• Islak imzalı şekilde imzalanmış başvuru formunu kimliğinizi teşvik edici belgelerle birlikte Büyükdere Mah. Ahiler Çıkmazı Sk. Sarıyer Belediyesi Blok No: 19 Sarıyer / İstanbul adresine bizzat gelerek elden teslim edebilir ya da belirtilen adrese iadeli taahhütlü posta veya noter kanalıyla gönderebilir,

• Başvuru Formu’nu 5070 sayılı Elektronik İmza Kanununda tanımlı olan “güvenli elektronik imza” ile imzalayarak kvkk@ramandsons.com.tr adresine göndermek suretiyle,

• Başvuru formunu doldurup imzalamak ve ıslak imzalı formu taratarak bilgisayara yüklemek suretiyle kvkk@ramandsons.com.tr adresine mail atarak gönderebilirsiniz. (Bu usulün tercih edilmesi durumunda maile kimlik tespitini sağlayacak bir evrakın da eklenmesi gerekmektedir)

• 5070 Sayılı Elektronik İmza Kanununda tanımlı olan “güvenli elektronik imza” ile imzalayarak KEP sistemi üzerinden ramandsons@hs06.kep.tr adresine gönderebilirsiniz. 

Yapılacak başvurularda talebin Türkçe yapılması; talebin yukarıda belirtilen ve KVKK 11. maddesinde sayılmış olan haklardan hangisi/hangilerine dayandığının tereddütsüzce anlaşılabilecek açıklıkta yazılması, kimlik bilgileri ve konu ile ilgili belge ve bilgilerin başvuruya eklenmiş olması zorunludur. Üçüncü şahıslara adına yapılacak başvurularda, ilgili şahsı temsile uygun bir vekâletnamenin bulunması gerekmektedir.

Bu kapsamda yapılacak başvurular mümkün olan en kısa zaman diliminde ve en çok 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret tarafınızdan talep edilebilecektir. 

İletilen bilgi ve belgelerin eksik olması durumunda, bu süre, bilgi ve belgelerin tam bir şekilde iletilmesinden itibaren başlar. Şirketimiz, size cevap vermeden önce kimliğinizi doğrulama hakkına sahiptir. 

Cevaplar, Rams’ın tercihine göre yazılı olarak talep sahibinin adresine herhangi bir posta türüyle yahut bildirmiş olduğunuz e-posta adresine gönderilebilir.

9. VERİ SORUMLUSU BİLGİLERİ

İşbu Aydınlatma Metninde ifade edilmiş olduğu üzere Rams, KVKK gereğince veri sorumlusudur.

Açık Adı : RAM AND SONS İNŞAAT VE DIŞ TİCARET ANONİM ŞİRKETİ

VKN : Sarıyer Vergi Dairesi / 7341504228

Adres : Büyükdere Mah., Ahiler Çıkmazı Sk., Sarıyer Belediyesi, Blok No: 19,  Sarıyer/İstanbul 

İnternet Sitesi www.ramsturkiye.com.tr

Telefon : 444 47 48