Kişisel Verilerin Korunması Gizlilik Politikası

Bu Politikanın temel amacı, NORA Elekrik Malzemeleri Sanayi ve Ticaret Anonim Şirketi (“NORA”) tarafından hukuka uygun bir şekilde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen prosedürler konusunda açıklamalarda bulunmak ve bu kapsamda ilgili kişileri bilgilendirerek şeffaflığı sağlamaktır. Buna ilaveten, hazırlanan işbu gizlilik politikası KVKK ve kişisel veri güvenliğine ilişkin diğer ilgili yasal düzenlemelere uyum ilkemizi sürdürülebilir kılmayı amaç edinmektedir.

1. Tanımlar

Bu politika kapsamında;

NORA: Web sitesinin sahibi olan NORA Elekrik Malzemeleri Sanayi ve Ticaret Anonim Şirketi’ni İlgili kişi/gerçek kişi: Kişisel veri sahibini,

Kayıt ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,

Site: https://www.nora.com.tr adresinde yer alan web sitesini,

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen

gerçek veya tüzel kişiyi,

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,

5651 Sayılı Kanun: İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun’u,

6698 Sayılı Kanun/KVKK: Kişisel Verilerin Korunması Kanunu’nu,

ifade eder.

2. Temel İlkeler

Şirketimiz, kişisel veriler üzerinde gerçekleştirilecek her türlü işlemde hukuka ve dürüstlük kurallarına uygun olmayı temel ilke edinmiştir. Bu kapsamda şeffaflık ilkesini benimseyerek toplanan kişisel verilerin kullanım amacı hakkında İlgili Kişilere işbu Politika ve diğer metinler aracılığıyla bilgilendirmede bulunmaktadır.

3. Kişisel Verilerinizin Elde Edilmesi ve İşlenmesi

3.1  Site  Kullanıcılarının  (Çevrimiçi  Ziyaretçi)  ve  WIFI  Hizmeti  Kullanıcılarının  Kişisel  Verilerinin  İşlenmesi

Site Kullanıcılarının (Çevrimiçi Ziyaretçi) Kişisel Verilerinin İşlenmesi

Siteyi kullanan kullanıcılar talep ve önerilerde bulunmak amacıyla; ad, soyadı, e-posta, telefon, firma adı, beyan şeklindeki bilgileri (https://www.nora.com.tr) adresinde yer alan “İletişim” formunu doldurarak iletebilirler.

Kullanıcılar bu kişisel verileri Site üzerinden tamamen kendi iradeleri ile paylaştıklarını, bu verilerin sadece ilettikleri talep ve önerilerin işleme alınması amacıyla toplandığını kabul ederler.

Site Kullanıcılarının Kişisel Verilerinin İşlenme Amacı

  • Bilgi güvenliği süreçlerinin yürütülmesi
  • Faaliyetlerin mevzuata uygun yürütülmesi
  • İletişim faaliyetlerinin yürütülmesi
  • Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi
  • Reklam, kampanya, promosyon süreçlerinin yürütülmesi
  • Talep ve şikayetlerin takibi
  • Ziyaretçi kayıtlarının oluşturulması ve takibi
  • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
  • Saklama ve arşiv faaliyetlerinin yürütülmesi

Bunun yanı sıra Siteyi ziyaret eden kullanıcılara ait trafik bilgileri, 5651 Sayılı Kanun uyarınca veri işlemenin zorunlu olduğu haller kapsamında işlenmektedir.

WIFI Hizmeti Kullanıcılarının Kişisel Verilerinin İşlenmesi

NORA, fiziksel olarak yerleşkesini ziyaret eden ve WIFI kullanmak isteyen ziyaretçilerinden, bu hizmeti sunmak ve 5651 sayılı kanun ve ilgili mevzuatına uymak amacıyla; cep telefonu numarası ve trafik bilgilerini almaktadır.

WIFI Hizmeti Kullanıcıların Kişisel Verilerinin İşlenme Amacı

  • Bilgi güvenliği süreçlerinin yürütülmesi
  • Faaliyetlerin mevzuata uygun yürütülmesi
  • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
  • Ziyaretçi kayıtlarının oluşturulması ve takibi
  • Saklama ve arşiv faaliyetlerinin yürütülmesi

 

3.2 Fiziksel Ziyaretçilerin Kişisel Verilerin İşlenmesi

NORA Yerleşkesini Fiziksel Olarak Ziyaret Eden Gerçek Kişilerin İşlenen Kişisel Verileri

NORA çalışan ve ziyaretçilerinin güvenliğini sağlamak amacıyla bina içi ve dışında kameralar ile görüntü kaydı almaktadır. Ziyaretçilere kamera ile kayıt yapıldığına ilişkin bilgilendirme metinleri bina içinde yer almaktadır. 3

NORA’yı Fiziksel Olarak Ziyaret Eden Gerçek Kişilerin Kişisel Verileri

NORA, yerleşkesini ziyaret eden gerçek kişilere ait;

  • İsim soyisim bilgileri
  • Tarih
  • Saat
  • Görüntü kaydı

şeklindeki kişisel verileri işlemektedir.

NORA çalışan ve ziyaretçilerinin güvenliğini sağlamak amacıyla bina içi ve dışında kameralar ile görüntü kaydı almaktadır. Ziyaretçilere kamera ile kayıt yapıldığına ilişkin bilgilendirmeler bina içinde yer alan metinlerle yapılmaktadır.

Ziyaretçilerin Kişisel Verilerinin İşlenme Amacı

NORA, merkez ofisini ziyaret eden kişilerin kişisel verilerini aşağıdaki amaçlarla işlemektedir:

  • Fiziksel mekan güvenliğinin temini
  • Faaliyetlerin mevzuata uygun yürütülmesi
  • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
  • Ziyaretçi kayıtlarının oluşturulması ve takibi
  • Acil durum yönetimi süreçlerinin yürütülmesi

Ziyaretçilere Ait Kişisel Verilerin Toplanma ve İşlenme Yöntemleri

  • Ziyaretçinin kendisine ait resmi kimlik belgeleri (TC kimlik, ehliyet, pasaport, avukat

kimlik kartı gibi)

  • CCTV ile alınan görüntü kayıtları
  • Güvenlik görevlisine verilen beyan

Ziyaretçilerin Kişisel Verilerinin Güvenliğinin Sağlanması ve Kişisel Veri Paylaşımı

Ziyaretçilere ait gerek kimlik bilgileri gerek CCTV kayıtları sadece yetkili kişilerin erişimine açık olan sistemlerde muhafaza edilmektedir. Bu kişisel veriler talep halinde, verileri talep etmeye hukuken yetkili olan kamu kurum ve kuruluşları ile paylaşılabilmektedir.

4. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama 4

Şirketimiz, kişisel verileri işleme faaliyetini yürütürken, işlediği kişisel verilerin doğruluğunu ve güncelliğini sağlamaya yönelik sistem ve sürece sahiptir. Bu kapsamda İlgili Kişiler, Şirketimize başvuruda bulunarak kişisel verilerinin doğru ve güncel olarak tutulmasını mümkün kılabilir.

5. Belirli, Açık ve Meşru Amaçlarla İşleme

Şirketimiz, kişisel veri işleme amacını meşru ve hukuka uygun sınırlar içerisinde açık bir şekilde belirlemekte ve işbu Politika ve diğer metinler aracılığıyla kişisel veri işleme faaliyeti henüz başlamadan İlgili Kişilerin bilgisine sunmaktadır.

6. İşlendikleri Amaçlarla Bağlantılı, Sınırlı ve Ölçülü Olma

Şirketimiz, kişisel verileri, faaliyet konusu ile bağlantılı ve orantılı bir biçimde faaliyetin yürütülmesi için gerekli amaçlar dahilinde işlemektedir. Bu kapsamda veri işleme faaliyetini yürütürken amacın gerçekleştirilmesiyle ilgili olmayan ve şu an/ileride ihtiyaç duyulmayan kişisel verileri işlemekten özenle kaçınmaktadır.

7. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar

Muhafaza Etme

Şirketimiz, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre ile sınırlı olarak muhafaza etmektedir. Bu kapsamda öncelikle kişisel verinin saklanması için ilgili mevzuatta bir sürenin belirlenip belirlenmediği tespit edilmekte, bir süre belirlendiyse bu süreye uygun işlem yapılmakta, özel olarak bir süre belirlenmemiş ise her kişisel verinin işlendiği amaç için gerekli olan süre belirlenerek bu süre kadar muhafaza edilmektedir. Bu kapsamda Şirketimiz, kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine yönelik politikası ve yönergesi hazırlamakta ve uygulamaktadır.

8. Kişisel Verilerinizin Güvenliği, Aktarımı ve Kişisel Veriler Üzerindeki Hakların Kullanılması

Bizimle paylaşılan tüm kişisel veriler, NORA nezdinde yer alan kayıt ortamlarında 6698 Sayılı KVKK md. 12 doğrultusunda gizli olarak saklanacak ve ticari amaçlarla üçüncü kişilerle paylaşılmayacaktır.

NORA işlediği kişisel verilerin güvenliğini sağlamak, hukuka aykırı erişimi ve aktarımı önlemek amacıyla asgari olarak aşağıdaki önlemleri almaktadır:

  • Kişisel veri barındıran kayıt ortamlarının yetkisiz erişimlere ve hukuka aykırı veri işlemelere karşı korunmasını sağlamak amacıyla şifreleme, işlem kaydı, erişim yönetimi ve fiziksel güvenlik tedbirleri almaktadır.

İlgili kişiler işbu kişisel verilerin korunması gizlilik politikasında belirtilen amaçlar ve kişisel verilerin işlenme yöntemleri kapsamında bizimle paylaşılan kişisel veriler üzerinde 6698 Sayılı KVKK md. 11 uyarınca sahip olunan; 5

  1. Kişisel veri işlenip işlenmediğini öğrenme,
  1. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  1. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

  1. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  1. 6698 sayılı kanun ve ilgili diğer hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  1. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  1. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

haklarını Sitemizde yer alan “Kı̇şı̇sel Verı̇ İhlal Bı̇ldı̇rı̇m Formu” aracılığıyla aşağıda yer alan

yollarla kullanabilecektir.

İlgili kişi başvuru formunun imzalı bir kopyasını “NORA ELEKTRİK MALZEMELERİ SANAYİ VE TİCARET A.Ş., Burhaniye Mah. Kanuni Sultan Süleyman Sk. Mabeyin Konakları Sitesi No:4E 34676 Üsküdar / İstanbul” adresine şahsen başvurarak ya da özel yetki içeren vekaletname ile yetkilendirilmiş vekil aracılığıyla,

İlgili kişi başvuru formunun imzalı bir kopyasını “NORA ELEKTRİK MALZEMELERİ SANAYİ VE TİCARET A.Ş., Burhaniye Mah. Kanuni Sultan Süleyman Sk. Mabeyin Konakları Sitesi No:4E 34676 Üsküdar / İstanbul” adresine iadeli taahhütlü mektup yoluyla,

İlgili kişi başvuru formunun imzalı bir kopyasını kvkk@nora.com.tr e-posta adresine,

İlgili kişi başvuru formunun imzalı bir kopyasını noraelektrik@hs02.kep.tr kayıtlı e-posta adresine elektronik imzalı olarak

tarafımıza iletebilir.

Burada öngörülen yollara başvurulabilmesi için başvuru sahibinin, kimliğini destekleyen

dayanak belgelerini tercih ettiği kanaldan NORA’ya iletmesi gerekmektedir.