AMAÇ

Büyükdere Mah., Ahiler Çıkmazı Sk., Sarıyer Belediyesi, Blok No: 19, Sarıyer / İstanbul adresinde mukim Ram and Sons İnşaat Ve Dış Ticaret Anonim Şirketi (bundan sonra “Rams” veya “Şirket” olarak anılacaktır), temel insan haklarına verdiği önem ve kişisel verilerin korunmasına ilişkin hassasiyeti doğrultusunda, 6698 sayılı Kişisel Verilerin Korunması Kanunu’ndan (“KVKK” veya “Kanun” olarak anılacaktır) kaynaklanan yükümlülüklerini yerine getirmek amacıyla bu Aydınlatma Metni’ni hazırlamıştır.

VERİ SORUMLUSU

Rams; KVKK’ya uygun olarak, müşterilerinin kişisel verilerini veri sorumlusu sıfatıyla toplamakta, işlemekte ve korumaktadır.

Rams; KVKK kapsamında, müşterilerinin kişisel veri işleme süreçleri hakkında farkındalığını artırmak, veri işleme faaliyetlerini şeffaf bir şekilde açıklamak ve KVKK’nın 10. maddesinde düzenlenen bilgilendirme yükümlülüğünü yerine getirmek amacıyla çalışanlarını detaylı şekilde bilgilendirmekte ve aşağıdaki hususlar çerçevesinde aydınlatmaktadır.

TANIMLAR

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

Özel Nitelikli Kişisel Veri

Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler gibi, ilgili kişinin mahremiyetine daha fazla müdahale riski taşıyan verilerdir. Bu tür verilerin işlenmesi sıkı kurallara tabidir.

Veri Sorumlusu

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. Bu bağlamda Rams veri sorumlusudur.

İlgili Kişi

Kişisel verisi işlenen gerçek kişiyi ifade eder. Bu metinde müşteriler ilgili kişidir.

KVKK

7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu ifade eder.

Açık Rıza

Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.

Veri İşleme

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi her türlü işlemi ifade eder.

Veri İhlali

Kişisel verilerin, yetkisiz kişiler tarafından erişilmesi, yanlışlıkla ifşa edilmesi, değiştirilmesi ya da yok edilmesi gibi güvenlik açıkları nedeniyle zarar görmesini ifade eder.

İmha / Silme / Yok Etme / Anonimleştirme

İmha: kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi; Silme: erişilemez ve tekrar kullanılamaz kılma; Yok Etme: geri getirilemez hâle getirme; Anonimleştirme: kimlikle ilişkilendirilemez hâle getirme anlamındadır.

Kayıt Ortamı

Tamamen veya kısmen otomatik yollarla veya otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı ifade eder. Örneğin, elektronik kayıt ortamları (sunucular, yazılım sistemleri) veya fiziksel ortamlar (evrak dolapları, dosyalar).

Veri Envanteri

Kişisel verilerin işleme süreçlerini detaylandıran; hangi verilerin işlendiği, işleme amaçları, saklama süreleri ve aktarım bilgilerini içeren doküman veya sistem.

Veri İşleyen

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.

Veri Aktarımı

Kişisel verilerin yurt içi veya yurt dışındaki üçüncü taraflarla paylaşılmasını ifade eder.

Kişisel Verilerin Korunması Politikası

Kişisel verilerin işlenmesi, saklanması ve korunması konularında belirlenmiş olan ilkeleri ve prosedürleri açıklayan şirket dokümanı.

KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI, İŞLEDİĞİMİZ KİŞİSEL VERİLERİNİZ, TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

İşlenme Amaçları

a. Kişisel verileriniz, KVKK’da öngörülen sınırlara riayet edilerek aşağıdaki amaçlarla işlenmektedir:

• Mal/ Hizmet Satış Süreçlerinin Yürütülmesi
• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
• İletişim Faaliyetlerinin Yürütülmesi
• Bilgi Güvenliği Süreçlerinin Yürütülmesi
• Mal Satış Süreçlerinin Denetlenmesi
• Finans ve Muhasebe İşlemlerinin Denetimi
• Sözleşme Süreçlerinin Yürütülmesi
• Finans ve Muhasebe İşlerinin Yürütülmesi
• Yetkili Kurum ve Kuruluşlara Bilgi Verilmesi
• Müşteri İlişkilerinin Yönetimi ve Satış Sonrası Hizmetlerin Sağlanması
• Fiziksel Mekân Güvenliğinin Temini
• Pazarlama Analiz Çalışmalarının Yürütülmesi
• Ticari Elektronik İleti Gönderimi Süreçlerinin Yürütülmesi ve Organizasyonu
• Firma/Ürün/Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
• Reklam/Kampanya/Promosyon Süreçlerinin Yürütülmesi
• Yönetim faaliyetlerinin yürütülmesi

b. Ayrıca Şirketimiz, yalnızca açık rıza vermiş olmanız halinde kişisel verilerinizi tarafınıza ticari ileti gönderilmesine ilişkin onayınız bulunması şartıyla genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, ürün/hizmet tanıtımları, reklamlar, bilgilendirmeler ve pazarlama faaliyetlerinde bulunulması, ürün ve hizmetlerin ile ilgili müşteri memnuniyetine yönelik anket çalışmalarının, kampanya, indirim, hediye, yarışma, kutlama, temenni, çekilişe ilişkin bilgilendirme yapılması amaçları ile tarafınız ile iletişime geçilmesi için işlenmektedir.

Bu kapsamda, tarafınızca paylaşılmış olan kişisel verilerinizin yukarıda belirtilen amaçlarla işlenmesine rıza göstermeniz halinde, ayrıca sunulan “Ticari Elektronik İleti Rıza Metni”ni onaylamanız gerekmektedir. İlgili onayı verdiğiniz takdirde, projelerimizle ilgili güncel gelişmeler hakkında sizleri bilgilendirebiliriz. Onay vermemeniz halinde, kişisel verileriniz yalnızca işbu aydınlatma metnini 4.1.1a. kısmında belirtilen veri işleme amaçlarıyla sınırlı olarak işlenecek ve tarafınıza ticari ileti gönderimi gerçekleştirilmeyecektir.

İşlediğimiz Kişisel Verileriniz

Şirketimiz, 6698 sayılı KVKK’nın 4. maddesinde düzenlenen “veri minimizasyonu” ilkesi gereğince, yalnızca işleme amaçlarına uygun, gerekli ve ilgili kişisel verileri toplamayı ve işlemeyi taahhüt etmektedir. Bu kapsamda Şirketimiz tarafından işlenen kişisel verileriniz aşağıdaki şekildedir:

Kimlik Bilgileri

Ad/Soyad, TCKN, İmza, Doğum Tarihi, Seri Numarası, Cinsiyet, Anne/Baba Adı, Medeni Durumu, Uyruk

İletişim Bilgileri

Adres, Telefon Numarası, E-posta, İş Yeri Adresi, İkametgâh Adresi

Mesleki Deneyim / Mesleki Bilgi

Çalışılan Sektör, Çalışılan Şirket, Mesleki Bilgi, İş Yeri, Eğitim Durumu

Finans

Hesap Numarası

Müşteri İşlem Bilgisi

Ödeme Planı, Ödeme Tercihleri, İlgilendiği Gayrimenkul Tipi, Gayrimenkul Alım Amacı, Satın Alınan Konut Bilgisi, Satın Alınan Konutun Teslim Tarihi, Tahsilat Bilgileri, Memnuniyet Anketi Sonuçları, Şikayet ve Talep Bilgisi, Müşterinin Geçmişte Alım Yaptığı Proje Bilgileri, Referans Olunan Satış Sayısı ve Satış Meblağı

Fiziksel Mekan Güvenliği

Kamera Kayıtları, Giriş Çıkış Kayıt Bilgileri

Görsel ve İşitsel Kayıtlar

Kimlikte Yer Alan Fotoğraf

Diğer

Ticari Elektronik İleti Onay Kayıtları, Randevu Bilgisi, Müşterinin Randevuya Gelip Gelmediği Bilgisi, Müşterinin Bağımsız Bölüm Satın Alıp Almadığı Bilgisi, Çocuk Sayısı

Kişisel Verilerinizin Toplama Yöntemleri

• Satış ofislerimizde tarafınızca doldurulan müşteri bilgi formları ve satış sözleşmeleri aracılığıyla fiziki olarak toplanmaktadır.
• Ödeme planları ve tahsilat belgeleri aracılığıyla toplanmaktadır.
• Web sitesi ve sosyal medya hesapları üzerinden gerçekleştirilen başvurular ve iletişim formları yoluyla elektronik ortamda toplanmaktadır.
• Müşteri destek hizmetleri, e-posta ve diğer dijital kanallar aracılığıyla toplanmaktadır.
• Memnuniyet anketleri ve geri bildirim formları aracılığıyla toplanmaktadır.
• Satış ofislerindeki güvenlik kameraları aracılığıyla görsel kayıtlar toplanmaktadır.

Kişisel Veri İşlemenin Hukuki Sebebi

Genel ve özel nitelikli kişisel verilerin işlenmesine ilişkin hukuki sebepler KVKK ve ilgili mevzuat kapsamında belirtilmiştir. (Meşru menfaat, hukuki yükümlülüğün yerine getirilmesi, alenileştirme, sözleşme ile bağlantı, kanunlarda öngörülme, açık rıza vb.)

KİŞİSEL VERİLERİN AKTARIMI

Şirketimiz, müşterilerin kişisel verilerini yalnızca KVKK ve ilgili diğer mevzuat hükümleri doğrultusunda, işleme amaçlarına uygun olarak aktarmaktadır. Kişisel veriler, örneğin Gelir İdaresi Başkanlığı (GİB), eLogo Elektronik Hizmet Sağlayıcısı, ilgili bankalar, bağımsız denetim firmaları, kamu otoriteleri, anlaşmalı avukatlar/hukuk büroları, İleti Yönetim Sistemi (İYS), sadakat programı ortakları, Diler Medya ve Lead Plus Media gibi pazarlama hizmeti sağlayıcıları, Rams Holding bünyesindeki şirketler, arsa sahipleri ve proje kapsamında site yönetimine sınırlı aktarım gibi taraflarla paylaşılabilmektedir.

KİŞİSEL VERİLERİN YURT DIŞINA AKTARIMI

Kişisel verileriniz; KVKK’nın 8. ve 9. maddelerinde düzenlenen veri aktarım şartlarına uygun olarak, özellikle depolama işlemleri için sunucuları yurt dışında bulunan Microsoft Corporation şirketiyle paylaşılmak suretiyle yurt dışına aktarılmaktadır. Bu aktarım sırasında kanun kapsamında gerekli hukuki, teknik ve idari tedbirler alınmaktadır.

İLGİLİ KİŞİNİN HAKLARI

KVKK kapsamında; ilgili kişinin başlıca hakları şunlardır:

• Kişisel Verilerinizin işlenip işlenmediğini öğrenme
• Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel Verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışı aktarım yapılan üçüncü kişileri bilme
• Eksik/yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanunda öngörülen şartlarda silinmesini/yok edilmesini isteme
• Silinme/yok edilme/düzeltme halinde üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle aleyhe sonuç oluşmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

HAKLARINIZI NASIL KULLANABİLİRSİNİZ?

Kişisel Verilerin Korunması Kanunu’nun 11’inci maddesi kapsamındaki taleplerinizi, 10 Mart 2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5 uyarınca "İlgili Kişi Başvuru Formu"nu doldurarak; ıslak imzalı şekilde elden teslim, iadeli taahhütlü posta, noter, güvenli elektronik imza ile kvkk@ramandsons.com.tr adresine veya KEP yoluyla ramandsons@hs06.kep.tr adresine gönderebilirsiniz. E-posta yoluyla gönderimlerde kimlik tespiti için ek belge istenebilir.

Başvuruların Türkçe yapılması, hangi haktan yararlanılmak istendiğinin açıkça belirtilmesi, kimlik bilgileri ve ilgili belgelerin eklenmesi zorunludur. Vekâleten başvurularda yetkiyi gösterir belge gereklidir.

Başvurular mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır. Eksik bilgi/ belge halinde süre, tamamlanmasından sonra başlar. Gerektiğinde kimlik doğrulaması yapılır. Cevaplar yazılı olarak posta veya bildirilen e-posta adresine gönderilebilir.

VERİ SORUMLUSU BİLGİLERİ

Açık Adı: RAM AND SONS İNŞAAT VE DIŞ TİCARET ANONİM ŞİRKETİ

VKN: Sarıyer Vergi Dairesi / 7341504228

Adres: Büyükdere Mah., Ahiler Çıkmazı Sk., Sarıyer Belediyesi, Blok No: 19, Sarıyer/İstanbul

İnternet Sitesi: www.ramsturkiye.com.tr

Telefon: 444 47 48