‘’ ESART ESKİŞEHİR SU ATIKSU ARITMA TESİSLERİ KATI ATIK VE TEHLİKELİ ATIK BERTARAF VE DEPOLAMA HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ’’ olarak; kişisel verilerinizin işlenmesine, korunmasına azami özen gösteriyoruz. Kişisel Verilerin Korunması Kanunu, Çevre Kanunu, Kişisel Sağlık Verileri Hakkında Yönetmelik, Su Kirliliği Kontrolü Yönetmeliği ve ilgili mevzuat uyarınca, veri sorumlusu olarak; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla gerekli her türlü teknik ve idari tedbirler alınmaktadır. Kişisel Verilerin Korunması kanununun 10. maddesi uyarınca; müşterilerimizi ve yürütülen faaliyetlerimizi kapsayacak şekilde oluşturulan politikalar ve işbu aydınlatma metni ile sizleri bilgilendiriyoruz. Bu aydınlatma metni, Kişisel Verilerin Korunması Kanununun (“Kanun”) 10. maddesi, Kişisel Sağlık Verileri Hakkında Yönetmeliğin 5/8. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla “ESART ESKİŞEHİR SU ATIKSU ARITMA TESİSLERİ KATI ATIK VE TEHLİKELİ ATIK BERTARAF VE DEPOLAMA HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ’’ tarafından hazırlanmıştır.
1- VERİ SORUMLUSU:
75. YIL OSB MAHALLESİ ARITMA CADDESİ NO:3 ODUNPAZARI/ESKİŞEHİR adresinde mukim, 3770435253 Vergi No’lu ………….. Mersis No’ lu olup bundan sonra ‘’ESART’’ olarak anılacaktır. Kişisel Verilerin Korunması Kanununun 3. maddesinde tanımlanan “Veri Sorumlusu” sıfatıyla kişisel verilerinizi işlemektedir.
2- KİŞİSEL VERİLERİN HANGİ AMAÇLA İŞLENECEĞİ:
Kişisel Verilerin Korunması Kanunu, Çevre Kanunu, Kişisel Sağlık Verileri Hakkında Yönetmelik, Su Kirliliği Kontrolü Yönetmeliği ve ilgili mevzuat uyarınca toplanan gerek özel gerekse tüzel kişi müşterilerimizin kişisel verileri, kanunda öngörülen ilkelere uygun olarak, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, işlenmektedir. Kişisel verileriniz, atık su analiz laboratuvar faaliyetleri kapsamında Kanunun 4., 5., 6. maddelerine ve ilgili mevzuata uygun olarak aşağıdaki amaçlar doğrultusunda işlenmektedir: ▪ Numune alma sırasında tutanakların tutulabilmesi adına gerekli kişisel verileri edinme ve işleme, ▪ Teklif ve raporlama süreçlerinde kanunen gerekli evrakların ve bilgilerin düzenlenebilmesi ve sisteme yüklenebilmesi adına kişisel verilerin edinilmesi ve işlenmesi ▪ Numune alma ve analiz işlemleri kapsamında kullanılan yazılımların faaliyetleri gereği kişisel verileri edinme ve sisteme ▪ Numune alma ve analiz işlemleri kapsamında kullanılan MELBES sistemi faaliyetleri gereği kişisel verileri edinme ve sisteme ▪ Numune alma ve analiz yöntemlerinin geliştirilmesini ve standardizasyonunu sağlama, ▪ Numune alma ve analizlerde uygulanan teknikler konusunda yeterli, eğitim görmüş personellerle çalışmayı ve her yıl planlanan eğitimlerle personel yetkinliklerini arttırma, ▪ Numune alma ve analiz yöntemleri için ihtiyaç duyulan güvenilir ve kaliteli cihazlar ve yardımcı donanımlarla çalışma, ▪ Yeterlilik test programları ve laboratuvarlar arası karşılaştırma çalışmalarına katılarak güvenilirliğini arttırma, ▪ Uluslararası standartlar ve uygulamalar ile ilgili laboratuvar kapsamında yeterli bilgiye sahip olma, ▪ Kalite politika ve hedeflerinin oluşturabilme, ▪ Laboratuvarımızda yasal şartların, müşteri isteklerinin anlaşılması ve yerine getirilmesini sağlama, ▪ Riskleri belirleyip mevcut ve olası riskleri değerlendirip şiddetini en aza indirgeme, ▪ Yönetim ve teknik ekip toplantıları ile hedefleri güncellenme, ▪ Gerekli kaynakları sağlamak sureti ile kalite ve güvenilirliğin geliştirilmesini temin etme, uygulama ve sürdürme, ▪ Laboratuvar içinde personelin sistemimizde tanımlı dokümanlara işi kapsamında ulaşabilmesini sağlama ve personelle yapılan toplantılar ile kalite ve güvenilirliğin etkinliğinin sağlama, ▪ Personel ile yapılan bu toplantılarda müşteri ve yasal kamu otorite taleplerinin gerçekleştirilmesinin öneminin personele bildirilebilmesini temin, ▪ Kamu ve çevre sağlığının korunması, laboratuvar hizmetlerinin finansmanının planlanması ve yönetilmesinin sağlanması ▪ Tabi olduğumuz ilgili mevzuat uyarınca, sağlık hizmetlerine ilişkin edindiğimiz bilgileri Çevre, Şehircilik ve İklim Değişikliği Bakanlığı, Organize Sanayi Bölgesi ve ilgili diğer kamu kurum ve kuruluşları ile paylaşmak, kurumların taleplerine yanıt vermek, ilgili kamu kurum ve kuruluşlarına gerekli bildirimlerde bulunmak, yasal yükümlülükleri yerine getirmek, ▪ Sunmuş olduğumuz laboratuvar hizmeti kapsamında mevzuat gereği saklanması gereken verilerin muhafaza edilmesini sağlamak, ▪ Laboratuvar ile müşteriler arasında yapılan veya yapılacak sözleşmelerin kurulması ve ifasının sağlanması, ▪ Laboratuvarın müşterilerle olan hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğü, ▪ Laboratuvar ile ilgili kişi ve kuruluşlar arasındaki iletişimi sağlamak, internet sayfamız, online uygulamalarımız, sosyal medya hesaplarımız vasıtasıyla gerekli irtibatın sağlanması, ilgili elektronik, fiziksel formları doldurmanız için gerekli süreçlerin sürdürülmesi, ilgili kişilerin işlem güvenliğinin sağlanması, ▪Düzenleyici ve denetleyici resmi kurumlara, özel hukuk tüzel kişilerine gerekli bilgilerin sağlanması, ▪Laboratuvar faaliyetleri kapsamında gerekli malzeme veya cihaz teminini, sunulan hizmetler ile ilgili faturalandırma, ödeme işlemlerinin yapılmasını sağlamak, ▪ Vergi numarası, şirket unvanınız, adres, MERSİS numarası, kuruluş tarihi ve yönetim ile genel kurul dahil gerekli yönetimsel bilgiler, kimlik Bilgileriniz (T.C. kimlik / yabancı kimlik numarası, ve/veya adınız ve soyadınız, doğum yeri ve tarihi, anne ve baba adınız, medeni haliniz, cinsiyetiniz, pasaport, yabancı kimlik belgesi, sürücü belgesi üzerinde yer alan kimlik bilgileri, nüfus kimlik belgeniz veya kimlik paylaşım sistemi üzerinde yer alan diğer nüfus kimlik bilgileri) ▪ İletişim bilgileriniz (Telefon numaralarınız, iletişim adresi, faks, elektronik posta ve/veya tebligat adresiniz ) ▪ Finans Bilgileri (Faturalandırma ve ödeme bilgileri, hizmet bedeli ödemesi kapsamında kanunen gerekli kılınan vergi dairesi bilgisi, vergi kimlik numarası, fatura sistem adresi, banka bilgileri, makbuz bilgileri gibi finansal bilgiler) ▪ Hukuki İşlem Bilgileri ( Olası bir hukuki uyuşmazlık kapsamında mahkemeler, savcılıklar, arabulucular, hakem heyetleri, adli makamlarla yapılan yazışmalardaki kişisel bilgiler, dava ve icra dosyalarındaki bilgiler, kimlik doğrulama amacıyla emniyet müdürlüklerine yapılması gereken kanuni bildirimlerde sisteme işlenen kimlik, iletişim, vergi numarası, MERSİS numarası, müşterilerimizle ilgili oluşan haksız fiil, hukuki uyuşmazlık ve sair durumlarda tutulan tutanaklarda, formlarda yer alan kişisel bilgiler, ▪ Lokasyon bilgileriniz ( Bulunduğunuz yerin konum bilgileri) ▪ Laboratuvar faaliyetleri kapsamında, laboratuvarın meşru menfaatleri uyarınca, tanıtım, reklam ve bilgilendirme amaçlı olarak, laboratuvar internet sitesinde, sosyal medya hesaplarında, mobil uygulamalarında, tanıtım broşürlerinde, tanıtım, bilgilendirme, ▪ Talep ve Şikayet Bilgisi (İlgili kişilerin, elektronik ve fiziki ortamlardan toplanan bilgiler ve kayıtlar, internet ve sosyal medya, çağrı merkezi üzerinden gelen talep ve şikayetlerle ilgili değerlendirme, yönetim sürecine dair bilgiler). Edinilen kişisel verilerinizin aşağıdaki amaçlarla ilgili kurum ve kuruluşlar ile paylaşılması ;
3- İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ :
Laboratuvarımızca işlenen kişisel verileriniz, laboratuvarımızın tabi olduğu ilgili mevzuata ve Kişisel Verileri Koruma Kanununun 8., 9. maddelerine uygun olarak aşağıda yazılı amaçlarla ilgili gerçek ve tüzel kişilere aktarılmaktadır: ▪ Laboratuvarımız bünyesinde kullanılan bilgisayar işletim sistemleri ve bilgisayar programlarının kurulması, elektronik verilerin güvenliğinin sağlanması, programların bakım ve onarım işlemlerinin yapılabilmesi amacıyla yurtiçi ve yurtdışında bulunan yazılım, donanım, bilişim ve teknoloji firmalarına, ▪ Laboratuvar faaliyetlerinin yürütülmesi, karşılıklı yükümlülükleri yerine getirmek amacıyla; iş/çözüm ortaklarımıza, hizmet sağlayanlarımıza, tedarikçilerimize, ▪ Olası bir hukuki uyuşmazlık kapsamında mahkemeler, savcılıklar, arabulucular, hakem heyetleri, adli makamlarla, ▪ Yukarıda sayılan ilgili kişi grupları ile birlikte, laboratuvarımızın çalışanlarına, hukuk, mali ve vergi danışmanları, düzenleyici ve denetleyici kurumlar, denetçilere ve resmi mercilere, ilgili bakanlıklar, yetkili kamu kurum ve kuruluşlarına, ödeme hizmet mevzuatı hükümlerinin izin verdiği kişi, kurum ve kuruluşlara, ▪ Özel nitelikli kişisel veriler bakımından yasal düzenleme gereği, gerektiğinde açık rıza alınarak, kamu ve çevre sağlığının korunması, numune alma ve analiz hizmetlerinin yürütülmesi, laboratuvar hizmetleri ile finansmanının planlanması ve yönetimi amacıyla ilgilinin açık rızası aranmaksızın mevzuata uygun ve aktarım amacı ile sınırlı olmak üzere kişisel verileriniz aktarılmaktadır.
4. SÜRE :
Kişisel verileriniz laboratuvar tarafından verinin tabi olduğu hukuki ilişkinin zaman asimi süresinden az olmamak kaydı ile 25 ( yirmibeş ) yıl saklamaktadır. Laboratuvarımızın genel fiziksel mekan güvenliği bilgileri 3 ( üç ) ay süreyle saklanacaktır. Süre geçtikten sonra kişisel verileriniz laboratuvarımız tarafından veya talebiniz üzerine Kişisel Verilerin Korunması Kanunu ve ilgili yönetmelikler kapsamındaki yöntemler ile silinecek, yok edilecek ve/veya anonim hale getirilecektir. Kanunen işlenmesi gereken veriler haricindeki kişisel verilerin işlenmesi için verdiğiniz izni her zaman geri alabilirsiniz.
5. YURTDIŞINA VERİ AKTARIMI:
Kişisel Verileri Koruma Kanununun 4/2. maddesinde düzenlenen ilkeler uyarınca ilgili kişilere ait işlenen kişisel veriler ile ilgili olarak açık rıza metinleri almak suretiyle veya Kanunun 5/2., 6/3. maddelerinde öngörülen hallerde, açık rıza aranmaksızın, Kanunun 9. maddesindeki kurallar uyarınca, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından tespit edilecek yeterli korumaya sahip yabancı ülkeler ilan edildikten sonra, sadece bu ülkelerde yerleşik kişi ve kuruluşlara, yeterli korumanın bulunmadığı tespit ve ilan edilen ülkeler için ise, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettikleri ve ilgili aktarım açısından Kişisel Verileri Koruma Kurulundan gerekli izinler alınarak, laboratuvar faaliyetleri ile sınırlı olmak kaydıyla aktarılabilecektir. Mevzuatın öngördüğü sınırlar çerçevesinde, gerekli tüm tedbirler alınarak, laboratuvarımız ile olan hukuki ilişkiniz ve faaliyetiniz kapsamında, mevzuata uygun ve kamu sağlığının korunması, laboratuvar numune alma ve analiz hizmetlerinin yürütülmesi, yazılım programları, internet sitesi, mobil uygulamalar, sosyal medya hesapları vasıtasıyla ilgili kişilere ait kimlik, iletişim, işlem güvenliği, hizmet alan/müşteri işlem bilgisi, finans bilgileri, görsel ve işitsel veriler, atık ve/veya numune bilgisi gibi ilgili kişilere ait kişisel bilgileriniz yurt dışına aktarılabilecektir.
6. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEPLERİ:
Kişisel verileriniz; sunduğumuz hizmetler, yukarıda belirtilen kişisel veri işleme amaçları doğrultusunda; elektronik ortamlarda sunulan yazılım, donanım programlarını kullanmanız, çağrı merkezi, canlı destek hizmetlerini kullanmanız, mobil uygulamalarımız, çağrı merkezimiz, sosyal medya hesaplarımız, elektronik posta kanallarıyla, internet sitesinde yer alan formların doldurulması, üyelik oluşturma, online hizmetlerinin kullanılması, MELBES sisteminden veya haricen başvuruların alınması, kayıt işlemlerinin yapılması, matbu formların düzenlenmesi, sözleşmelerin düzenlenmesi, ifası, muhasebe, finans, mali, hukuki işlem bilgilerinin işlenmesi suretiyle, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla kişisel verileriniz işlenmekte ve toplanmaktadır. Kişisel verileriniz ve özel nitelikli kişisel verileriniz; laboratuvarımızın tabi olduğu yasal düzenlemelere uygun olarak, ilgili kişinin açık rızasına dayalı olarak işlenmektedir. Ayrıca, açık rıza aranmaksızın aşağıda yazılı hukuki sebeplere bağlı olarak kişisel verileriniz işlenmektedir. Buna göre; kişisel verileriniz, ▪ Kanunlarda açıkça öngörülmesi sebebiyle, ▪ Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. ▪ Laboratuvarımız ile gerçek ve tüzel kişiler arasındaki sözleşmelerin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, ▪ Kişisel verinin, ilgili kişinin kendisi tarafından alenileştirilmiş olması, ▪ Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ▪ İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebepleriyle, Kişisel Verilerin Korunması Kanununun 5. ve 6. maddelerine, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğin 5/1-h. maddesine uygun olarak belirtilen amaçlara sınırlı olarak işlenmekte, toplanmakta ve aktarılmaktadır. Kişisel verileriniz laboratuvar faaliyetleri kapsamında ilgili mevzuatlarda yazılı süre kadar muhafaza edilerek saklanmaktadır.
7. KİŞİSEL VERİ SAHİBİNİN HAKLARI ( BAŞVURU HAKKI ) :
Kişisel Verileri Koruma Kanununun “ilgili kişinin haklarını düzenleyen” 11 inci maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe göre veri sorumlusu olarak; ‘’ESART” 75. YIL OSB MAHALLESİ ARITMA CADDESİ NO:3 ODUNPAZARI/ESKİŞEHİR adresine, kişisel veri sahibi olan ilgili kişinin https://www..................com adresinde yer alan BAŞVURU FORMUNU doldurarak, formun imzalı bir nüshasını laboratuvar adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, güvenli elektronik imza, mobil imza ya da laboratuvarımıza bildirdiğiniz ve laboratuvarımız sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle …………@.......kep.tr veya ………..@.....mail.com adresine elektronik posta göndererek, yapacağınız şahsi başvuru ile, Noter vasıtasıyla yapacağınız başvuru veya Kişisel Verileri Koruma Kurumunun belirlediği yöntemlerle iletebilirsiniz. Kanunun 11. maddesi uyarıca; herkes, veri sorumlusuna başvurarak kendisiyle ilgili olarak; a. Kişisel veri işlenip işlenmediğini öğrenme, b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, d. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, e. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, f. KVKK’ nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, g. Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme, h. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, i. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir. 6698 sayılı KVK Kanunu 13/1. maddesi uyarınca, yukarıda belirtilen haklarınızı kullanmak amacıyla yapacağınız başvurularınızı yazılı olarak veya KVK Kurumunun belirlediği yukarıda yazılı yöntemlerle laboratuvarımıza iletmeniz gerekmektedir. Laboratuvarımız, başvuruda yer alan taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Yönetim Kurulunca belirlenen tarifedeki ücret talep edilecektir. Bu kapsamda ilgili kişinin başvurusuna yazılı olarak cevap verilmesi halinde, on sayfaya kadar ücret alınmayacak, on sayfanın üzerindeki her bir sayfa için 2 TL işlem ücreti alınacaktır. Başvuruya karşı verilecek cevabın CD, flaş bellek gibi elektronik kayıt ortamında verilmesi halinde laboratuvarımız tarafından talep edilebilecek ücret kayıt ortamının gerektirdiği maliyet miktarını geçmeyecektir. 6698 sayılı Kişisel Verilerin Korunması Kanunu’ nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi gereğince kişisel verilerimin kim tarafından, hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun’un 11. maddesinde yer alan haklarım konusunda hazırlanan işbu Aydınlatma Metnini okudum, anladım ve veri sorumlusu sıfatına sahip, “ESART’” tarafından bu konuda detaylı olarak bilgilendirildim.