KVKK

ENOX E- TİCARET LTD. ŞTİ.

Kişisel Verilerin Korunması

GENEL AYDINLATMA ve BİLGİLENDİRME METNİ

İşbu Aydınlatma Metni, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. Maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla ENOX E- TİCARET LTD. ŞTİ. /MERSİS: 0335083850800001 (“ŞİRKET” veya “ENOX” olarak adlandırılacaktır) tarafından hazırlanmıştır. “ENOX” a iletilmiş kişisel veriler, kişisel veriyi edinme amaçları dışında kullanılmadığını, açık rıza veya KVK Kanununun 5. maddesinde yer alan istisnai hallerden herhangi birinin varlığı söz konusu olmaksızın kişisel verilerin işlenmediğini ve üçüncü kişilerle paylaşılmadığını ve bu konuda uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbirlerin alındığını beyan ederiz.

1. Faaliyetlerimiz kapsamında Hangi Kişisel Verileriniz İşlenmekte ve Kişisel Verilerinizin İşlenme Amaçları Nelerdir?

1.1. Çalışan Adaylarından;

• Kimlik Bilgisi (Adı, Soyadı, T.C. Kimlik No, Doğum Tarihi/Yeri, Medeni Durumu, Nüfus Cüzdanı /Ehliyet /Pasaport Fotokopisi),
• Cinsiyet Bilgisi (Cinsiyet Bilgisi)
• İletişim Bilgisi (Telefon No, Yazışma /İkametgah Adresi, E-Posta Adresi),
• Referans Bilgisi (Özgeçmiş Bilgileri, CV / Başvuru Formunda Referans Olarak Bildirilen İsimler),
• Eğitim Bilgisi (Diploma – Çıkış Belgesi Fotokopisi /E-Devlet Beyanı, Yabancı Dil Bilgisi / Katılınan Kurs /Staj /Seminerler ve Alınan Sertifikalar, Ödüller),
• Mesleki Deneyim Bilgisi (İş Görüşmesi Sırasında Uygulanan Yetenek Testleri Sonucu Ortaya Çıkan Performans Verisi, Katılınan Kurs /Seminer ve Alınan Sertifikalar, Ödüller, Geçmişte Çalışılan Yerler),
• Fiziksel Mekân Güvenliği Bilgisi (Kamera Kayıtları ile Kaydedilen Görüntüler)
• Görsel ve İşitsel Kayıtlar (İş Başvuru Formu İçin Alınan / CV’ye Eklenen Fotoğraf),
• Hukuki İşlem Bilgisi (Adli Mercilerle Yapılan Yazışmalarda ve Olası Bir Yargı Sürecinde Mahkemelere Verilecek Dava ve Cevap Dilekçelerinde Yer Alan Kişisel Veri İçeren Bilgiler),
• Sağlık Verisi/ Özel Nitelikli Veri (Kendi Rızanızla İlettiğiniz Sağlık Verileri) ve
• Diğer (Sürücü Belgesi Bilgisi /Ehliyet Fotokopisi, E-Devlet Üzerinden Alınan Askerlik Durum Belgesi, Bilgisayar Kullanım Düzeyi, Kullanılan Bilgisayar Programları, SGK İşe Giriş Bildirgesi, Sigara Alışkanlığının Bulunup Bulunmadığı, İmza /El Yazısı Bilgisi)

1.2. Çalışanlardan;

• Kimlik bilgisi (Adı /Soyadı, T.C. kimlik no, Doğum tarihi /yeri, Medeni durumu, Uyruğu, Nüfus Cüzdanı /Ehliyet/Pasaport Fotokopisi, Vukuatlı Nüfus Belgesi,),
• İletişim Bilgisi (Yerleşim Yeri /İkametgâh Adresi, e-posta adresi, ev ve cep telefon numarası, yakınına ait telefon bilgisi),
• Mesleki Bilgi (Pozisyon adı, departmanı ve birimi, unvanı, İş-Kur Kaydı Belgesi, son işe giriş tarihi, işe giriş çıkış tarihleri, sigorta giriş, sosyal güvenlik no, vergi dairesi no, Emekli Sandığı sicil no, Bağkur sicil no, çalışma gün sayısı, çalıştığı projeler, aylık toplam mesai bilgisi, kıdem tazminatı baz tarih, kıdem tazminatı ilave gün, İzin kıdem baz tarihi, izin kıdem ilave gün, izin grubu, çıkış/dönüş tarihi, gün, izne çıkış nedeni),
• Finansal Bilgi (Finansal ve maaş detayları, bordrolar, prim hak edişleri, prim tutarları, icra takip dosyalarına ilişkin dosya ve borç bilgileri, Banka Hesap Cüzdanı, IBAN/Hesap No),
• Beden ölçüsü bilgisi (işyerinde kullanılacak kıyafetler ve ekipmanlar için),
• Sağlık Verisi (Kan Grubu Kartı Fotokopisi, Meslek hastalığı, engelli hali bulunup bulunmadığına ilişkin sağlık raporu, Periyodik Muayene Raporu Kapsamında alınan kan ve diğer tahliller, Hemogram, EKG, İş Göremezlik Raporu, Akciğer filmi, Solunum Fonksiyon Testi, Odiometri testi),
• Fiziksel Mekân Güvenliği Bilgisi (Kamera Kayıtları ile Kaydedilen Görüntüler)
• Görsel ve İşitsel Kayıtlar (sosyal etkinlik, doğum günü, vefat gibi durumlarda iyi niyet ve temennilerin WhatsApp, Linkedin, İnstegram yoluyla paylaşılabilmesi amaç ve kapsamında),
• Ceza Mahkûmiyeti ve Güvenlik Tedbirleri (Adli Sicil Kaydı),
• Hukuki İşlem Bilgisi (Adli mercilerle yapılan yazışmalarda ve olası bir yargı sürecinde mahkemelere verilecek dava ve cevap dilekçelerinde yer alan kişisel veri içeren bilgiler),
• Ve Diğer (Sürücü Belgesi Bilgisi, Askerlik Bilgisi, Bilgisayar Kullanım Düzeyi Bilgisi, Sigara alışkanlığının bulunup bulunmadığı, imza bilgisi, el yazısı),

1.3. Müşterilerden;

• Kimlik bilgisi (Adı, Soyadı, T.C. Kimlik No, Doğum Tarihi /Yeri, Tüzel Kişi Yetkili Temsilcisi /Gerçek kişi Ad /soyadı, T.C. Kimlik No),
• Cinsiyet Bilgisi (Cinsiyet Bilgisi),
• İletişim Bilgisi (Telefon Numarası, E-Posta Adresi, Yazışma Adres Bilgisi, Ürün Sevkiyatı Yapılacak Yer /Fatura Adres Bilgisi),
• Finans Bilgisi (Vergi Kimlik No, Banka Hesap /IBAN /Banka-Kredi Kartı No, Fatura Bilgileri),
• Fiziksel Mekân Güvenliği Bilgisi (Kamera Kayıtları ile Kaydedilen Görüntüler)
• Görsel ve İşitsel Kayıtlar (“ŞİRKET”in tanıtım faaliyetleri kapsamında kullanılmak üzere ofis, işyeri /işyeri sayılan alanlarında çekilen fotoğraf ve videolar),
• Hukuki İşlem Bilgisi (Adli mercilerle yapılan yazışmalarda ve olası bir yargı sürecinde mahkemelere verilecek dava ve cevap dilekçelerinde yer alan kişisel veri içeren bilgiler) ve
• Müşteri işlem Bilgisi (Talep bilgisi, Şikâyet Bilgisi),
• Ve Diğer (Yapacağınız alışverişler, alışveriş tarihi, zamanı, adeti ve miktarı, alışveriş içeriği ürün bilgileri, ödeme şekli gibi alışveriş bilgileriniz, Alışverişinizi kredi kartı ile yapmanız halinde Kredi kartı bilgileriniz ve bunun gibi bilgiler) kategorilerindeki verileri;

1.4. Ziyaretçilerden;

• Fiziksel Mekân Güvenliği Bilgisi (Kamera kayıtları ile kaydedilen görüntüler),
• Görsel ve İşitsel Kayıtlar (“ŞİRKET” in  tanıtım faaliyetleri kapsamında çekilen fotoğraf ve videolar),
• Hukuki İşlem Bilgisi (Adli mercilerle ile yapılan yazışmalarda ve olası bir yargı sürecinde mahkemelere verilecek dava ve cevap dilekçelerinde yer alan kişisel veri içeren bilgiler)
• Ve Diğer Bilgiler (Kendi rızanız ile ilettiğiniz belgeler, anketler, form bilgileri ve), karegorilerindeki verileri;

1.5. Stajyer /Öğrencilerden;

• Kimlik Bilgisi (Ad, soyad, T.C. kimlik No, Doğum Tarihi /Yeri),
• İletişim Bilgisi (Telefon No, Adres Bilgileri, Elektronik Posta Adresi),
• Fiziksel Mekân Güvenliği Bilgisi (Kamera Kayıtları ile Kaydedilen Görüntüler),
• Cinsiyet Bilgisi,
• Görsel ve İşitsel Kayıtlar (ŞİRKET’in tanıtım faaliyetleri kapsamında kullanılmak üzere iş yeri / iş yeri sayılan yerlerde çalışma alanlarında çekilen fotoğraf ve videolar),
• Hukuki İşlem Bilgisi (Adli mercilerle ile yapılan yazışmalarda ve olası bir yargı sürecinde mahkemelere verilecek dava ve cevap dilekçelerinde yer alan kişisel veri içeren bilgiler),
• İşlem Bilgisi (Talep bilgisi, Şikâyet Bilgisi.),
• Finansal Bilgi (Finansal ve Maaş Detayları, Banka Hesap Cüzdanı, IBAN No),
• Beden ölçüsü bilgisi (İşyerinde Kullanılacak Kıyafetler ve Ekipmanlar İçin Beden Ölçüsü),
• Sağlık Verisi (Kan Grubu Kartı Fotokopisi, Meslek hastalığı, engelli hali bulunup bulunmadığına ilişkin sağlık raporu, Periyodik Muayene Raporu Kapsamında alınan kan ve diğer tahliller, Hemogram, EKG, İş Göremezlik Raporu, Akciğer filmi, Solunum Fonksiyon Testi, Odiometri testi) kategorilerindeki verileri;

Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Çalışma İlişkilerinin Düzenlenmesi ve Takibi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi, Fiziksel Mekan Güvenliğinin Temini, Hukuk İşlerinin Takibi ve Yürütülmesi, Hukuksal /Teknik ve İdari Sonucu Olan Faaliyetlerin Gerçekleştirilmesi, İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi /Denetimi, İnsan Kaynakları Operasyonları Yönetimi Kapsamında İşe Alım Politikaları ve İstihdam Ve Özlük Yönetimi,İş Faaliyetlerin Yürütülmesi / Denetimi, İş Sağlığı ve Güvenliği Faaliyetlerinin Yürütülmesi, İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi, İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Organizasyon ve Etkinlik Yönetimi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi, Risk Yönetimi Süreçlerinin Yürütülmesi / Denetimi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Sigorta İşlemlerinin Takibi, Sözleşme Süreçlerinin Yürütülmesi, Talep /Şikayetlerin Takibi, Tanıtım Faaliyetleri Kapsamında, Ücret Ödemelerinin Gerçekleştirilmesi, Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi /Kurum ve Kuruluşlara Bilgi Verilmesi, Yönetim Faaliyetlerinin Yürütülmesi ve Ziyaretçi Kayıtlarının Oluşturulması ve Takibi amaçları doğrultusunda toplamakta ve işlemekteyiz.

2. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Yukarıda kategorizasyonu yapılan ve işleme amaçları belirtilen kişisel verilerinizi; Tarafınızca yetki verilmiş olan vekil ve temsilcilerinize (Hukuki yükümlülüklerimizi yerine getirebilmemiz amacıyla), Yetkili kamu kurum ve kuruluşları (Olası bir yargı sürecinde ispat yükümlülüğümüzü yerine getirebilmemiz, Kanunlardan ve diğer yasal düzenlemelerden kaynaklanan yükümlülüklerimizi yerine getirebilmemiz), Avukatlar, Bankalar, Mali Müşavirler, Danışmanlar,  OSGB / İSG Firmaları v.b. Denetim Firmaları, Lojistik Hizmeti Sunan Kargo/Taşıma Firmaları ile Diğer Özel Hukuk Tüzel Kişileri (İş Faaliyetlerinin yerine getirilmesi ve kanundan kaynaklanan sorumlulukların yerine getirilmesi), Tarafınızca referans olarak gösterdiğiniz kişilerle (Teyitleşmek) amaçlarıyla aktarabilmekteyiz.

3. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, “ENOX” tarafından yukarıda sıralanan amaçlar doğrultusunda, tarafınızca başvuru formunun doldurulması yöntemi ile otomatik ya da otomatik olmayan yollarla, yazılı, sözlü ya da elektronik ortamda toplanabilmektedir. Kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen hukuki sebepler çerçevesinde sözleşmenin kurulması veya ifası, “ENOX” un meşru menfaatleri ve hukuki yükümlülüklerini yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması ve bulunması halinde ilgilinin açık rızası işleme şartları kapsamında toplanmaktadır.

4. Kişisel Veri Sahibi Olarak Kanunun 11. Maddesinde Sayılan Haklarınız

Kişisel veri sahibi olarak Kanunun 11. maddesi uyarınca; Kişisel verilerinizin işlenip işlenmediğini öğrenme, Kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etme, Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,Yurt içinde kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme, Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.

Yukarıda KVKK’nın 11. maddesinde  sıralanan haklarınıza yönelik başvurularınızı internet sitemizden ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak veya aynı içerikte bir başka yazılı belge ile “ENOX” a iletebilirsiniz.  Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir. Kişisel verilerinizin korunması ve işlenmesi esasları ile ilgili kapsamlı bilgi için şirketin web adresindeki Kişisel Verilerin İşlenmesi ve Korunması Politikası’nı inceleyebilirsiniz. Tüm taleplerinizi yazılı olarak aşağıda belirtilen yazışma veya e- posta adreslerimize  iletebilirsiniz.

İşbu Aydınlatma Metni, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. Maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla ENOX E- TİCARET LTD. ŞTİ. /MERSİS: 0335083850800001 (“ŞİRKET” veya “ENOX” olarak adlandırılacaktır) tarafından hazırlanmıştır. “ENOX” a iletilmiş kişisel veriler, kişisel veriyi edinme amaçları dışında kullanılmadığını, açık rıza veya KVK Kanununun 5. maddesinde yer alan istisnai hallerden herhangi birinin varlığı söz konusu olmaksızın kişisel verilerin işlenmediğini ve üçüncü kişilerle paylaşılmadığını ve bu konuda uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbirlerin alındığını beyan ederiz.

Hizmet alanlarımız içerisindeki ofis bölümleri, asansör, üretim depolama alanları, iş yerinin giriş çıkış alanlarında bulunan güvenlik kameraları vasıtasıyla iş yeri güvenliğinin sağlanması amacıyla görüntü kaydı yapılmaktadır. Kayıt işlemleri Genel Müdür tarafından denetlenmektedir.

6698 sayılı Kişisel Verileri Korunması Kanunun 5. maddesinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak otomatik yolla işlenmektedir. Söz konusu kişisel veriler hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği talep halinde yetkili kamu kurum kuruluşlarına aktarılabilecektir.

Kişisel veri sahibi olarak Kanunun 11. maddesi uyarınca; Kişisel verilerinizin işlenip işlenmediğini öğrenme, Kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etme, Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme, Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.

Yukarıda KVKK’nın 11. maddesinde  sıralanan haklarınıza yönelik başvurularınızı internet sitemizden ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak veya aynı içerikte bir başka yazılı belge ile “ENOX” a iletebilirsiniz.  Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir. Kişisel verilerinizin korunması ve işlenmesi esasları ile ilgili kapsamlı bilgi için şirketin web adresindeki Kişisel Verilerin İşlenmesi ve Korunması Politikası’nı inceleyebilirsiniz. Tüm taleplerinizi yazılı olarak aşağıda belirtilen yazışma veya e- posta adreslerimize  iletebilirsiniz. 

ENOX E- TİCARET LTD. ŞTİ.

Kişisel Verilerin Korunması

VERİ GÜVENLİĞİ VE GİZLİLİK POLİTİKASI

İş bu; Gizlilik ve Veri Güvenliği Politikası, ENOX E- TİCARET LTD. ŞTİ. /MERSİS: 0335083850800001 (“ŞİRKET” veya “ENOX” olarak adlandırılacaktır.) kurumumuzca işlenmekte olan kişisel verilerin gizliliği ve güvenliğini nasıl sağladığımıza ilişkin usul ve esasları düzenlemektedir.

“ENOX” olarak Bilgi Güvenliği Politikası’nın uygulanmasını kurumun hayati süreçlerinden biri olarak kabul etmekteyiz. Hizmetlerimizi kullanmanız sırasında, bilgilerinizi nasıl kullandığımızı, güvenliğinizi nasıl sağladığımızı ve gizliliğinizi nasıl koruyabileceğinizi açık bir şekilde bilmeniz bizim için önem arz etmektedir. Bu nedenle, Gizlilik Politikamızı zaman ayırıp dikkatli bir şekilde okumanızı önemle rica ederiz. 

1.Veri Sahiplerinin Kişisel Verilerinin İşlenmesi

‘‘ENOX” olarak sahip olduğumuz (https://enoxco.com.tr) web sitemizin (“Web Sitesi”) ziyaretçilerinin gizlilik ve kişisel verilerinin korunması haklarını gözeterek ziyaretçilerimize daha iyi bir kullanım deneyimi sağlayabilmek için kişisel verilerini işlemekte ve internet çerezleri kullanmaktayız. Kurumlarımıza ait Çerez Kullanımı Politikası (“Politika”), Web Sitemizde yer almakta olup ziyaretçilerimize ve kullanıcılarımıza hangi tür çerezlerin hangi koşullarda kullanıldığını açıklamaktadır. Bu Politika, Web Sitesi’ne hangi teknolojilerle, hangi yöntemlerle ve ne şekilde bağlandığınıza bağlı olmaksızın uygulanmaktadır.

Reşit Olmayanlar

18 yaşın altındaysanız Web Sitesi’ni ebeveynlerinizin refakati altında ziyaret etmeniz gerekmektedir. Ebeveynlerinizin refakati olmadan bu Web Sitesi’ni kullanmamanız ve hiçbir kişisel verinizi paylaşmamanız gerekmektedir.

2. Kişisel verilerinizi hangi amaçlarla işliyoruz?

• ‘‘ENOX” ve ilişkili şirketleri/kuruluşları ile amaç ve faaliyetleri kapsamında olmak suretiyle, bilgilendirme yapmak, faaliyet konuları ile ilgili ürün, hizmet ve imkânlarından tarafınıza faydalanma imkânı sunmak ve içerikleri konusunda bilgilendirme yapabilmek,
• Davet ve etkinliklerden yararlanma gibi olanaklar sağlamak ve tarafınızın kullanımına sunmak için gerekli her türlü işlemi yerine getirmek,
• ‘‘ENOX” menfaat ve politikaları doğrultusunda ticari amaçlarla kullanmak,
• Hizmetlerin iyileştirilmesi için kimliği ifşa edilmeden istatistiksel çalışmalarda kişisel veri ve bilgileri değerlendirilerek analiz yapabilmek,
• Tarafınızın talep edeceği bilgi, etkinlik ve hizmetlerle ilgili tarafınıza bilgilendirme yapmak,
• Tarafınızın web sitemizi kullanarak giriş yaptığı mecralarda yer alan kişisel verileriniz, tercihleriniz, işlemleriniz ile gezinme süreniz ve detaylarını elde edilen diğer verilerle birlikte işleyebilmek,
•  “ENOX” tarafından muhafaza edilen kişisel verilerinizin güvenliğinin teminini sağlamak ve bu amaçla verilerinizi muhafaza etmek üzere aktarmak,
• Veri kayıplarının önlenebilmesi için kopyalama/yedekleme yapmak,
• Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, yasal yükümlülüklerin yerine getirilmesini sağlamak amaçlarıyla ve KVKK’da belirtilen diğer amaçlarla, ‘‘ENOX” ve ilişkili şirketleri/kuruluşları aşağıda belirtilen diğer gerçek ve/veya tüzel kişiler tarafından işlenebilmektedir.

3. Kişisel verilerinizin aktarıldığı taraflar nerelerdir ve aktarım amacı nedir?

İnternet sitemizi ziyaret etmeniz dolayısıyla elde edilen kişisel verileriniz, kişisel verilerinizin işlenme amaçları doğrultusunda, iş ortaklarımıza, tedarikçilerimize kanunen yetkili kamu kurumlarına ve özel kişilere KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde aktarılabilecektir.

4.Kişisel verilerinizin toplanma yöntemi ve hukuki sebebi nedir?

Kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi “kişisel veri”dir. KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen sözleşmenin kurulması veya ifası, meşru menfaat, hukuki yükümlülük, bir hakkın tesisi, kullanılması veya korunması hukuki sebepleriyle İnternet sitemizi ziyaretiniz kapsamında kişisel verileriniz Kanun’da yer alan veri işleme şartlarına uygun olarak İnternet Sitemizi ziyaret etmeniz dolayısıyla teknik iletişim dosyaları olan çerezler vasıtasıyla toplanmaktadır.

5. Veri sahiplerinin aydınlatılması ve hakları

Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz: Kişisel verilerinizin işlenip işlenmediğini öğrenme, kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etme, kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme, kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.

Yukarıda KVKK’nın 11. maddesinde  sıralanan haklarınıza yönelik başvurularınızı internet sitemizden ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak veya aynı içerikte bir başka yazılı belge ile “ENOX” a iletebilirsiniz.  Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir. Kişisel verilerinizin korunması ve işlenmesi esasları ile ilgili kapsamlı bilgi için şirketin web adresindeki Kişisel Verilerin İşlenmesi ve Korunması Politikası’nı inceleyebilirsiniz. Tüm taleplerinizi yazılı olarak aşağıda belirtilen yazışma veya e- posta adreslerimize  iletebilirsiniz.

6. Veri Güvenliği Kriterlerimiz

‘‘ENOX” kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla özel nitelikli kişisel veriler de dahil olmak üzere web sitelerimiz ve/veya diğer uygulamalarımız üzerinden toplanan kişisel verilerinizin gizliliğini ve güvenliğini sağlamak üzere tüm gerekli teknik ve idari önlemleri almaktadır. Bu önlemler aşağıdakilerin de dâhil olduğu çeşitli konuları içerir:

• Kişisel verilerinizin halka açık olmayan ve sadece yetkili ‘‘ŞİRKET” çalışanları (çalışanlarımızla yapılan Gizlilik Sözleşmesi kapsamında), aracılarımız ve yüklenicilerimiz tarafından erişilebilen güvenli çalışma ortamlarında saklanması,
•  ‘‘ŞİRKET” kişisel verilerinizin, kaybolma, hırsızlık ve suiistimale, ayrıca yetkisiz erişim, paylaşım, değişiklik ve imhaya karşı korunması için idari, teknik ve fiziksel tedbirler dâhil olmak üzere ilgili önlemleri almaktadır.
• ‘‘ŞİRKET’’in Gizlilik ve Güvenlik Politikası ve gizliliği sağlamak için uyguladığı pratikler, müşterinin/bireyin isteğine bağlı olarak müşteriye/bireye açıklanır.

7. Gizlilik ve Güvenlik Politikası Geçerliliği

Gizlilik ve Güvenlik Politikamız ‘‘ENOX” tarafından sunulan tüm hizmetler için geçerlidir.

8. Gizlilik Soruları ve Hatırlatmalar

İnternet teknolojilerinin sürekli değişmesi ve İnternet tabanlı iş modellerinin sabit bir yapısının olmamasından dolayı, bu politika değişime açıktır. Gizlilik ve Güvenlik Politikası dâhilindeki her türlü değişiklik web sitelerimiz ve/veya uygulamalarımız üzerinden ziyaretçilerimize duyurulacaktır. Gizlilik ve Güvenlik Politikamızda yapılacak değişiklikleri takip etmek için, web sitemizi periyodik olarak ziyaret etmenizi tavsiye ve rica ederiz. ‘‘ENOX” in Gizlilik ve Güvenlik Politikası veya bilgi işlem konusunda sorularınız veya endişeleriniz varsa, lütfen bizimle irtibat kurunuz.

9.Yasal Nedenler ve Diğerleri

Yaşadığımız ülke içindeki kanun, hukuki süreç, davalar ve/veya kamu yetkililerinden gelen talep ile “ENOX” in kişisel verilerinizi açıklaması gerekebilir. 6698 Sayılı Kanununa uygun bir şekilde; Ulusal güvenlik ve diğer kanunların uygulanması veya kamu için öneme sahip diğer konularda paylaşımın gerekli veya uygun olduğuna karar verildiğinde bilgileriniz ilgili resmi makamlara açıklanabilecektir.

10.Gizlilik ve Veri Güvenliği Politikasının Yürürlüğü

Gizlilik ve Veri Güvenliği Politikasının Yürürlüğü 01.08.2025 tarihlidir. Politika’nın tümünün veya belirli maddelerinin yenilenmesi durumunda Politika’ nın yürürlük tarihi güncellenecektir. Gizlilik ve Veri Güvenliği Politikası ‘‘ENOX” nin internet sitesinde (https://enoxco.com.tr) yayımlanır ve kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur.

“İşbu Veri Sorumlusu (ENOX E- TİCARET LTD. ŞTİ. /MERSİS: 0335083850800001) “ŞİRKET” tarafından gönderilen e-posta içeriğinde veya tarafınızca “ŞİRKET”e gönderilen e-posta içeriğinde “Kimlik Bilgisi, İletişim Bilgisi, Mesleki Deneyim Bilgisi, Müşteri İşlem Bilgisi, Finansal v.b. Bilgiler” kategorilerindeki kişisel veriler yer alabilmektedir. Bu kişisel veriler, “ŞİRKET” sorumluluğunda olup, yalnızca firmanın ticari ilişkisi veya tarafınızla iletişime geçilen diğer amaçlar doğrultusunda bağlantılı olarak firma çalışanları veya yetkilileri ile iletişime geçilmesi, ticari bilgi ve belgelerin “ŞİRKET”in ticari amaçlarıyla sınırlı olarak kullanılması amacıyla işlenebilir ve aktarılabilir. Belirtilen amaçlar dışındaki her türlü kullanım hukuka aykırıdır. Bu e-postaya cevap vererek göndereceğiniz e-posta bünyesinde bulunan kişisel veriler outlook sistemi üzerinden toplanmakta olup, 6698 sayılı kanunun 5/2-c veya 5/2-f maddelerindeki hukuki sebepler kapsamında sözleşmenin kurulması ve ifası ile ilgili olma ve meşru menfaatler kapsamında işlenmektedir. “ŞİRKET”e tarafınızca gönderilen kişisel verilerin mevzuata uygun olarak elde edildiği ve bu kişisel verileri ile ilgili gerekli teknik ve idari tedbirlerin tarafınızca alındığı kabul edilmektedir. Bu şekilde elde edilen veriler “ŞİRKET”in iş ortakları, avukatlar, tedarikçiler, yetkili kamu kurum kuruluşları ile taraflar arasındaki ilişkinin amacına ve 6698 sayılı kanunun 8. maddesine uygun olarak aktarılabilir. Mailleşme yoluyla veri sorumlusu “ŞİRKET”e iletilen kişisel verileriniz ile ilgili 6698 sayılı kanunun 11.maddesinin kapsamındaki haklarınızı kullanılabilirsiniz.”

GENEL AÇIKLAMALAR

1- 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVK Kanunu”) 11. MADDE uyarınca haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, Kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etme, Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme, Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

2- KVKK ‘nın 13. Maddesi gereğince Başvuru Formunun İletim Yolları

6698 sayılı Kişisel Verilerin Korunması Kanunu’ nın 11. Maddesinde belirtilen haklarınız kapsamında taleplerinizi, Kanunun 13. maddesinin 1. fıkrası uyarınca; veri sorumlusu olan Şirketimize bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak ve Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen aşağıdaki yöntemlerle iletilmesi gerekmektedir. Bu çerçevede “yazılı” olarak Şirketimize yapılacak başvurular, işbu formun çıktısı alınarak, Başvuru Sahibi’nin şahsen başvurusu ile, Noter vasıtasıyla veİadeli Taahhütlü posta yoluyla yapılması gerekmektedir.

3-Başvuru Yöntemi

İşbu başvuru formu, şirketimizle olan ilişkinizi tespit ederek, varsa ENOX E- TİCARET LTD. ŞTİ. /MERSİS: 0335083850800001 “ŞİRKET” tarafından işlenen kişisel verilerinizi eksiksiz olarak belirleyerek, ilgili başvurunuza doğru ve kanuni süresinde cevap verilebilmesi için tanzim edilmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için “ŞİRKET” evrak ve malumat (Nüfus cüzdanı veya sürücü belgesi sureti vb.) talep etme hakkını saklı tutar. Form kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde “ŞİRKET”, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden dolayı mesuliyet kabul etmemektedir.

GİRİŞ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) gereğince; işbu ENOX E- TİCARET LTD. ŞTİ. /MERSİS: 0335083850800001 (“ENOX” veya “ŞİRKET” olarak adlandırılacaktır.) Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”), “ENOX” tarafından kişisel verilerin korunması ve işlenmesine ilişkin yükümlülüklerin yerine getirilmesinde uyulması gereken usul ve esasları düzenlemektedir.

1. AMAÇ ve KAPSAM

“ENOX” faaliyetlerinin şeffaflık içinde yürütülmesi ilkesinin sürdürülebilirliği amaçlanmaktadır. Bu kapsamda, ŞİRKET veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVK Kanunu”) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler belirlenmekte ve “ENOX” tarafından yerine getirilen uygulamalar açıklanmaktadır.

Politika, kişisel verilerin işleme şartlarını belirlemekte ve kişisel verilerin işlenmesinde (ENOX) tarafından benimsenen ana ilkeleri ortaya koymaktadır. Bu çerçevede Politika, Kanun kapsamındaki tüm kişisel veri işleme faaliyetlerinin şirketin otomatik olan veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla gerçekleştirilen, kişisel verileri işlenen gerçek kişilere yöneliktir.

“ENOX” yasal düzenlemelere paralel olarak “Politika”da değişiklik yapma hakkını saklı tutar.

1.1.Tanımlar

1.2. Yürürlük ve Değişiklik

Politika, “ŞİRKET” tarafından internet sitesinde yayımlanarak kamuoyuna sunulmuştur. Başta Kanun olmak üzere yürürlükteki mevzuat ile bu Politika’da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır. “ŞİRKET”, yasal düzenlemelere paralel olarak Politika’da değişiklik yapma hakkını saklı tutar. Politika’nın güncel versiyonuna “ŞİRKET” in web sitesinden [https://enoxco.com.tr] erişilebilir. 

2. KİŞİSEL VERİLER İLE VERİ SAHİPLERİ, VERİ İŞLEME AMAÇLARI VE VERİ KATEGORİLERİ

2.1. Kişisel Verileriniz Nelerdir?

Kişisel veriler, kimliğinizi belirleyen ya da belirlenebilir kılan bilgiler anlamına gelmektedir. “ŞİRKET “tarafından işlenebilecek kişisel verilerinize ait kategoriler, aşağıda belirtilmiştir.

• Kimlik Verisi: Bu veri kategorisi, T.C. Kimlik Numarası, adı, soyadı, doğum yeri ve tarihi, medeni durumu, cinsiyeti, kimlik belgesi örneği gibi veri türlerini ifade etmektedir.
• Aile Bireyleri ve   Yakın Bilgisi: Kişisel veri sahibinin aile bireyleri ve   yakınları hakkındaki bilgiler
• İletişim Verisi: Kişiye ulaşmak için kullanılabilecek veri grubudur (Telefon, posta adresi, e-posta, faks numarası, IP adresi)
• Özel Nitelikli Kişisel Veriler: Bu veri kategorisi, personelden özlük ve iş güvenliği kapsamında alınan sağlık verileri gibi veri türlerini ifade etmektedir.
• Görsel Veri: Personelin işe girişlerinde alınan fotoğraf veya “ŞİRKET” in fiziki ortamlarında güvenlik amacıyla yapılan kamera kayıtlarında yer alan kişilere ait görüntüyü ifade eder.
• Özlük Verileri: Personel ile kurulan iş akdi çerçevesinde yasal olarak oluşturulması gereken özlük dosyası kapsamında personele ait kimlik, iletişim bilgilerinin yanı sıra, meslek, eğitim, finansal veri vb. bilgilerin yer aldığı veri türüdür.
• Sözleşme Verisi: “ŞİRKET” in hukuki veya ticari ilişki içinde bulunduğu müşterileri, iş ortakları, tedarikçileri ve dış kaynakları ile kurduğu sözleşmesel bağ neticesinde veri tabanına işlemiş olduğu imza, imza sirküleri, gerçek kişi bilgisi gibi verilerin tamamını ifade etmektedir.
• Konum Verisi: “ŞİRKET” in iç denetim amacı ile işlemiş olduğu çalışanlarına ait konum verilerinin tamamını ifade etmektedir.
• Performans Verisi: İç denetim ve işlerliği arttırma amacı ile “ŞİRKET” içinde personel için, “ŞİRKET” dışında ise iş ortaklarının performans denetimi amacı ile işlenen verilerin tümüdür.
• Çalışan ve İş Başvusu Sabibi Bilgisi: “ŞİRKET” çalışanı olmak için başvuruda bulunmuş   veya ticari teamül ve dürüstlük kuralları gereği “ŞİRKET” in insan kaynakları ihtiyaçları doğrultusunda talebi değerlendirilmiş veya “ŞİRKET” ile çalışma ilişkisi içerisinde olan bireylerle ilgili işlenen kişisel   verilerdir.
• Fiziksel Mekân Güvenlik Bilgisi: Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış   sırasında alınan kamera kayıtları, gibi   kayıtlar ve belgelere ilişkin kişisel verilerdir.
• Görsel Veri: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu   açık olan ve veri kayıt sistemi içerisinde yer alan, kişisel veri   sahibiyle ilişkilendirilen görsel kayıtlardır.
• İşlem Güvenliği   Bilgisi: Ticari faaliyetlerimizi yürütürken teknik, idari, hukuki ve   ticari güvenliğimizi sağlamamız için işlenen kişisel verilerinizdir.
• Risk Yönetim Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu   açık olan ve veri kayıt sistemi içerisinde yer alan, “ŞİRKET” in ticari, teknik ve idari risklerini yönetebilmek için işlenen kişisel verilerdir.
• Finansal Bilgi: “ŞİRKET” in kişisel veri sahibi ile kurmuş olduğu hukuki   ilişkinin tipine göre yaratılan her türlü finansal sonucu   gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel verilerdir.
• Talep ve Şikayet Verisi: “ŞİRKET” e yöneltilmiş olan her türlü talep veya   şikâyetin alınması ve değerlendirilmesine ilişkin kişisel verilerdir.

2.2.Veri Sahibi Kategorileri

Politika kapsamındaki veri sahipleri, “ŞİRKET” tarafından kişisel verileri işlenmekte olan tüm gerçek kişilerdir. Bu çerçevede genel olarak veri sahibi kategorileri aşağıdaki şekildedir:

Veri sahibi kategorileri genel bilgi paylaşımı amacıyla belirtilmiştir. Veri sahibinin, bu kategorilerden herhangi birinin kapsamına girmemesi, Kanun’da belirtildiği şekilde veri sahibi niteliğini ortadan kaldırmamaktadır.

2.3. Kişisel Veri İşleme Amaçları

Çalışanlar İçin;

• Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi
• Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
• Denetim / Etik Faaliyetlerinin Yürütülmesi
• Eğitim Faaliyetlerinin Yürütülmesi
• Erişim Yetkilerinin Yürütülmesi
• Faaliyetlerin Mevzuata Uygun Yürütülmesi
• Finans ve Muhasebe İşlerinin Yürütülmesi
• İnsan Kaynakları Süreçlerinin Planlanması
• İş Faaliyetlerinin Yürütülmesi / Denetimi
• İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
• Yetkili Kişi ve Kuruluşlara Bilgi Verilmesi
• Yönetim Faaliyetlerinin Yürütülmesi
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi ve Fiziksel Mekan Güvenliğinin Temini 
• Bilgi Güvenliği Süreçlerinin Yürütülmesi
• Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi
• Finans ve Muhasebe İşlerinin Yürütülmesi
• İnsan Kaynakları Süreçlerinin Planlanması
• İş Faaliyetlerinin Yürütülmesi / Denetimi
• İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
• İş Yetkili Kişi, Şirket ve Kuruluşlara Bilgi Verilmesi
• Yönetim Faaliyetlerinin Yürütülmesi
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi ve Fiziksel Mekan Güvenliğinin Temini 
• Bilgi Güvenliği Süreçlerinin Yürütülmesi
• Resmi kurumlara gerekli yasal bildirimleri gerçekleştirmek, Resmi kurumlar nezdinde teşviklerden yararlanmak, Resmi kurum denetimleri kapsamında ilgili makamlara bildirimde bulunmak
• İnsan kaynakları operasyonlarının ve özellikle özlük faaliyetinin yürütülmesi,
• Çalışan denetimini sağlamak ve işverenin yönetim hakkı kapsamında gerekli veri işleme faaliyetinde bulunması

İş Başvurusunda Bulunan İlgili Kişiler İçin;

• İş Başvuru Formu İle müracaat edenlerin Seçme ve Yerleştirme Süreçlerinin Yürütülmesi
• İş Başvuru Süreçlerinin Yürütülmesi
• İnsan kaynakları operasyonlarının ve özellikle işe alım süreçlerinin yürütülmesi,
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi 
• Fiziksel Mekân Güvenliğinin Temini 
• İnsan kaynakları operasyonları yönetimi kapsamında İşe Alım Politikaları ve İstihdam ve Sözleşme süreçlerinin yürütülmesi
• Talep/Şikayetlerin Takibi
• Bilgi Güvenliği Süreçlerinin Yürütülmesi
• İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
• Faaliyetlerin Mevzuata Uygun Yürütülmesi
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
• Acil Durum Yönetimi Süreçlerinin Yürütülmesi
• İletişim Faaliyetlerinin Yürütülmesi
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi,
• Hukuksal, teknik ve idari sonucu olan faaliyetlerin gerçekleştirilmesi,

Stajyer/Öğrenciler İçin

• Talep/Şikayetlerin Takibi
• Bilgi Güvenliği Süreçlerinin Yürütülmesi
• İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
•  Faaliyetlerin Mevzuata Uygun Yürütülmesi
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
• Acil Durum Yönetimi Süreçlerinin Yürütülmesi
•  İletişim Faaliyetlerinin Yürütülmesi
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi,
• Hukuksal, teknik ve idari sonucu olan faaliyetlerin gerçekleştirilmesi,
• Çalışma İlişkilerinin Düzenlenmesi ve Takibi,
• Fiziksel Mekân Güvenliğinin Temini
• Organizasyon ve Etkinlik Yönetimi
•  Sözleşme süreçlerinin yürütülmesi
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi,
• İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi
• Taşınır Mal ve Kaynaklarının Güvenliğinin Temini
• Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
• İş Sağlığı ve Güvenliği Faaliyetlerinin Yürütülmesi,
• Ücret Ödemelerinin Gerçekleştirilmesi

Hissedarlar/İş Ortakları/ Tedarikçi Firmalar ile

“ŞİRKET” ile aranızdaki ticari ilişki kapsamında, firma yetkililerinize ve çalışanlarınıza ait kişisel veriler, Kanunun 5. maddesinde belirtilen; Sözleşmelerimizin kurulması ve ifası, yasal yükümlülüklerin yerine getirilmesi ve “ŞİRKET” in meşru menfaatleri kapsamında Kanun’da öngörülen temel ilkelere uygun olarak ve kişisel veri işleme şartları dahilinde, aşağıda yer alan amaçlar kapsamında işlenebilmektedir.

• Tedarik zinciri yönetimi süreçlerinin yürütülmesi,
• Kurumsal kaynak planlaması, raporlama, pazarlama vs. gibi işlevlerin yerine getirilmesi,
• Yatırım ve Ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi,
• Risk limitlerinin belirlenmesi ve teminatlandırma çalışmalarının yapılması,
• Gerekli kalite, gizlilik ve standart denetimlerinin yapabilmesi,  
• Kanun ve yönetmelikler ile belirlenmiş gerekliliklerin ifa edilmesi (vergi mevzuatı, tüketicilerin korunmasına yönelik mevzuat, borçlar hukuku mevzuatı, ticaret hukuku mevzuatı, gümrük mevzuatı, elektronik iletişim ile ilgili mevzuat vs. ilgili tüm mevzuatlar)
• E-Fatura, E-İrsaliye ve E-Arşiv ile ilgili yükümlülüklerin yerine getirilmesi,   
• Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde kamu kurum ve kuruluşlarının taleplerinin yerine getirilmesi,     
• KVKK’da belirtilmiş yasal yükümlülüklerin yerine getirilmesi.
• Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
• Taşınır Mal ve Kaynakların Güvenliğinin Temin
• Talep / Şikayetlerin Takibi
• Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
• Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
• Performans Değerlendirme Süreçlerinin Yürütülmesi
• Pazarlama Analiz Çalışmalarının Yürütülmesi
• Organizasyon ve Etkinlik Yönetimi
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
• Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
• Mal / Hizmet Satış Süreçlerinin Yürütülmesi
• Kimlik doğrulama ve kayıt oluşturulması,
• “ŞİRKET” görüşmeleri ve sözleşmelerinin imzalanması  
• “ŞİRKET” sözleşmesi süreçlerinin yerine getirilmesi ve bilgilendirme maksadıyla,
• Stratejik Planlama Faaliyetlerinin Yürütülmesi Risk Yönetimi Süreçlerinin Yürütülmesi
• İletişim Faaliyetlerinin Yürütülmesi
• İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
• Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
• Fiziksel Mekân Güvenliğinin Temini Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
• Bilgi Güvenliği Süreçlerinin Yürütülmesi

Müşteriler İçin;

• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
• Fiziksel Mekân Güvenliğinin Temini 
• Ticari /Sözleşmesel ilişki kapsamında işlem ve faaliyetleri yürütmek ve mali ve hukuki yükümlülükleri yerine getirme
• Ürün ve hizmetlerin tanıtım ve pazarlaması, bunlara ilişkin sizinle iletişime geçilmesi
• Talep / Şikayetlerin Takibi
• Üretici sorumluluğu kapsamında garanti yükümlülüklerinin yerine getirilmesi
• “ŞİRKET” in kalite, bilgi güvenliği ve gizlilik politikalarının ve standartlarının sağlıklı olarak temini ve denetimi amacıyla.
• Ödemeler ile ilgili olarak bilgilerin kayıt altına alınması ve takip edilmesi,
• Üst yönetime yapılacak raporlama ve analizlerin hazırlanması amacıyla
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
• Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
• Mal / Hizmet Satış Süreçlerinin Yürütülmesi
• Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
• Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
• Lojistik Faaliyetlerinin Yürütülmesi
• İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
• Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
• Bilgi Güvenliği Süreçlerinin Yürütülmesi
• Kanun ve yönetmelikler ile belirlenmiş gerekliliklerin ifa edilmesi amacıyla (Vergi Mevzuatı, Sosyal Güvenlik Mevzuatı, Borçlar Hukuku Mevzuatı, Ticaret Hukuku Mevzuatı, Tüketicinin Korunması Hakkında Kanun, Elektronik İletişim ile ilgili mevzuat vs. ilgili tüm mevzuatlar)
• Mal / Hizmet Satış Süreçlerinin Yürütülmesi
• Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde kamu kurum ve kuruluşlarının taleplerinin yerine getirilmesi amacıyla
• Kanunda belirtilmiş yasal yükümlülüklerin yerine getirilmesi

Potansiyel Müşteriler İçin;

“ŞİRKET” yerleşkelerini ziyaretleriniz, merkezimize sipariş ve fiyat teklifi için ilettiğiniz talepleriniz, şikayetleriniz ve fuar alanlarında, etkinliklerde paylaştığınız kartvizitler (kartvizit üzerindeki veri alenileştirilmiş kabul edilir.) vasıtasıyla doğrudan sizlerden temin edilen kimlik ve iletişim bilgileriniz; talep edilen ürünler için teklif oluşturulabilmesi, sözleşmenin kurulabilmesi, talep ve şikayetlerinizin yönetimi için Kanunun 5/2 maddesi uyarınca işlenmekte; “ŞİRKET” ürün ve hizmetlerinden haberdar olmanız ve sizlere özel bir takım ürünlerin sunulması hedefi çerçevesinde ise pazarlama amacına uygun olarak şayet tacir veya esnaf değilseniz, izninize istinaden işlenmektedir.    

Ziyaretçiler İçin;

“ŞİRKET” i, web sitemizi ve diğer iş yerlerimizi ziyaretleriniz kapsamında, “ŞİRKET” ve sizlerin güvenliğini sağlanmanın yanı sıra yasal yükümlülüklerimizin yerine getirilmesi ve meşru menfaatlerimize bağlı olarak, fiziki ortamlarda güvenlik kamerası ve ziyaretçi kayıt defterleri ile kimlik ve görsel verileriniz aşağıdaki amaçlarla işlenmektedir.

• Denetim / Etik Faaliyetlerinin Yürütülmesi
• Bilgi Güvenliği Süreçlerinin Yürütülmesi
• Fiziksel Mekân Güvenliğinin Temini
• Yetkili Kişi, Şirket ve Kuruluşlara Bilgi Verilmesi
• Veri Sorumlusu Operasyonlarının Güvenliğinin Temini   

3.VERİLERİN İŞLENMESİNDE UYULMASI GEREKEN USUL VE ESASLAR

3.1. Kişisel Verilerin İşlenmesine İlişkin İlkeler

“ŞİRKET” tarafından kişisel verileriniz, Kanun’un 4. maddesinde yer alan kişisel veri işleme ilkelerine uygun olarak işlenmektedir.  Kişisel verilerinizi hukuka ve dürüstlük kurallarına uygun, veri işleme amacıyla sınırlı olarak işlemeye önem vermektedir. Kişisel verilerin doğru ve güncel olmasını sağlamak amacıyla Veri sahiplerine bu kapsamda doğru ve güncel olmayan verilerinin düzeltilmesini veya silinmesini isteme hakkı tanınır.

 “ŞİRKET”, her bir kişisel veri sahibi kategorisi yönünden kişisel verilerin belirli, açık ve meşru amaçlar doğrultusunda işlenmesi için gereken değerlendirmeleri yapar.

“ŞİRKET” tarafından kişisel verilerin mevzuatın ya da işleme amaçlarının gerektirdiği süre kadar saklanmasının sağlanması yönünden kişisel veri işleme amacının ortadan kalkmasından sonra ya da mevzuatta öngörülen sürenin dolması ile birlikte kişisel veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.

3.2. Kişisel Verilerin İşlenmesine İlişkin Şartlar

 “ŞİRKET” KVKK’nın 5. Maddesinin 2. fıkrası ve 8. maddenin 2. fıkrasına göre, kişisel veri sahibinin açık rıza olmaksızın;  

• Sözleşmenin kurulması ve hizmetlerin ifasıyla doğrudan doğruya ilgili olmak kaydıyla,
• Kanunlarda açıkça öngörülen hallerde, bir hakkın tesisi kullanılması veya korunması için veri işlemenin zorunlu olduğu durumlarda,
• “ŞİRKET” in hukuki yükümlülüğünü yerine getirebilmesi için zorunluluk hallerinde,
• Karşı tarafın (ziyaretçi,çalışan, çalışan adayı,ziyaretçi,iş ortağı) temel hak ve özgürlüklerine zarar vermemek kaydıyla “ŞİRKET” in meşru menfaatleri için veri işlenmesinin zorunlu olduğu hallerde,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanımayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğü korunması için zorunlu olması halinde,
• Karşı tarafın kendisi tarafından alenileştirilmiş olması halinde kendisinden istenen kişisel verileri doğru ve güncel olarak “ŞİRKET” e verilecek bu kişisel veriler “ŞİRKET” tarafından işlenecek ve aktarılacaktır.

  3.3. Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Şartlar

Kanunun 6. maddesinde özel nitelikli kişisel veriler, sınırlı sayıda olacak şekilde belirtilmiştir. Bunlar; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.

“ŞİRKET”, özel nitelikli kişisel verilerinizi gerekli tedbirlerin alınmasını sağlayarak aşağıdaki durumlarda işleyebilmektedir:

• Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verilerin işlenmesi, veri sahibinin açık rıza vermesi halinde veya kanunlarda açıkça öngörülmesi durumunda işlenebilmektedir.
• Sağlık ve cinsel hayata ilişkin kişisel veriler, ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişilerin veya yetkili şirket ve kuruluşlar tarafından veri sahibinin açık rızası aranmaksızın işlenebilmektedir.

4.KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz; web sitesi ziyaretleri, sözleşmelerin kurulması ve ifası süreçleri, işe alım süreçleri, işyerlerimizi ziyaretleriniz, müşteri hizmetleri hattını aramanız gibi her türlü fiziksel, sesli ve elektronik ortam vasıtasıyla toplanmakta olup, kişisel verinin niteliğine ve işlenme amacına bağlı olarak Kanunun 5. Maddesinin 2. Fıkrası ve devamındaki hukuka uygunluk sebeplerine (yukarıda açıklanmıştır), böyle bir sebep bulunmaması halinde ise açık rızanıza istinaden toplanacaktır. Kişisel verileriniz aşağıda yer verilen hukuki sebeplere dayanarak, tamamen otomatik, kısmen otomatik ya da otomatik olmayan yöntemlerle toplanabilir, bu Politika’da yer verilen amaçlarla işlenebilir ve aktarılabilir.

• “ŞİRKET” in tabi olduğu yerel veya yabancı mevzuatta öngörülmüş olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, talep edilen ürün ve hizmetleri sunabilmek veya akdettiğiniz sözleşmelerin gereğinin yerine getirilmesi,
• “ŞİRKET” in hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması,
• Tarafınızca alenileştirilmiş olması,
• “ŞİRKET” in mevzuat veya iç uygulayışı gereği bir hakkın tesisi, kullanılması veya korunması için veri işlemesinin zorunlu olması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, “ŞİRKET” in meşru menfaatleri için veri işlemenin zorunlu olması.

5. KİŞİSEL VERİLERİN AKTARILMASI

KVK Kanun’un 8. ve 9. maddelerinde sıralanan ve Kişisel Verileri Koruma Kurulu tarafından belirlenmiş olan ilave düzenlemelere uygun olarak; kişisel verilerin aktarılması şartlarının bulunması durumunda kişisel verileri yurtiçinde veya yurtdışına aktarabilmektedir.

Kişisel verilerin yurtiçinde üçüncü kişilere aktarımı, Kanun’un 5. ve 6. maddesinde yer alan ve işbu Politika’nın 3. Başlığı altında açıklanmış olan veri işleme şartlarından en az birinin varlığı halinde ve veri işleme şartlarına ilişkin temel ilkelere uymak şartıyla kişisel verileriniz “ŞİRKET’’ tarafından aktarılabilmektedir.

Kişisel verilerin yurtdışında üçüncü kişilere aktarımı, kişinin açık rızası olmadığı hallerde, Kanun’un 5. ve 6. maddesinde yer alan ve işbu Politika’nın 3. Başlığı altında açıklanmış olan veri işleme şartlarından en az birinin varlığı halinde ve veri işleme şartlarına ilişkin temel ilkelere uymak şartıyla kişisel veriler yurtdışına aktarılabilmektedir.

Kanunun genel ilkeleri ile 8. ve 9. maddelerinde yer alan veri işleme şartları dahilinde “ŞİRKET”, aşağıdaki Gerçek ve Tüzel Kişilere veri aktarımı gerçekleştirebilmektedir:

• Dış kaynaklı olarak temin edilen hizmetlerin (Yazılım, kurumsal kaynak planlaması, raporlama, pazarlama vb.) alınması ile sınırlı olarak Ürün ve hizmetlerin sunulması, tanıtılması, Yazılım, kurumsal kaynak planlaması, raporlama, pazarlama vb. gibi işlevlerin yerine getirilmesi, promosyonlar ve kampanyalardan faydalandırmak amacıyla ve benzeri amaçlarla iş birliği yapılan ve/veya hizmet alınan diğer iş ortaklarımız ile, tedarikçi firmalarla.
• “ŞİRKET” ten hukuken bilgi ve belge almaya yetkili ve amaçla sınırlı olmak kaydıyla denetim firmalarıyla, bağımsız denetim firmalarıyla, gümrük firmalarıyla, mali müşavir/muhasebe firmalarıyla, hukuk bürolarıyla,
• Şirketimiz adına veri işleyen (IT desteği veren, trafik/müşteri memnuniyeti ölçümleme, profilleme ve segmentasyon desteği veren, satış ve pazarlama alanında sms, mailing, arşivleme başta olmak üzere kişisel verilerin işlenmesi gereken konularda destek veren) firmalarla,
• Siparişlerinizin işleme konulması, hesabınızın yönetilmesi, ticari faaliyetlerin yerine getirilebilmesi ve sürekliliğinin sağlanabilmesi amacıyla hizmet sağlayıcılarıyla, 
• Ödeme hizmetleri, risk limiti belirlenmesi, teminatlandırma, borç yapılandırılması amaçlarıyla bankalar ve ödeme aracı sistemleri şirketleriyle,
• Gerekli kalite, gizlilik ve standart denetimlerinin yapabilmesi amacıyla denetim firmaları ve bilgi güvenliği firmalarıyla,
• Yasal gereklilikleri ifa etmek ve/veya resmi mercilerin taleplerini yerine getirmek amacıyla kamu kurum ve kuruluşlarıyla

6. VERİ SAHİPLERİNİN AYDINLATILMASI VE HAKLARI

Kişisel veri sahibi olarak Kanunun 11. maddesi uyarınca; Kişisel verilerinizin işlenip işlenmediğini öğrenme, Kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etme, Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme, Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.

7.KİŞİSEL VERİLERİN GÜVENLİĞİNİN VE GİZLİLİĞİNİN SAĞLANMASI

“ŞİRKET” tarafından, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, imkanlar dahilinde, korunacak verinin niteliğine göre gerekli her türlü tedbir alınmaktadır. Bu kapsamda “ŞİRKET” tarafından gerekli her türlü idari ve teknik tedbirler alınmakta, “ŞİRKET” bünyesinde denetim sistemi kurulmakta ve kişisel verilerin kanuni olmayan yollarla ifşası durumunda KVK Kanunu’nda öngörülen tedbirlere uygun olarak hareket edilmektedir.

8. KİŞİSEL VERİLERİN İMHASI

Kişisel verilerin İmha usullerinin belirlendiği bir İMHA POLİTİKASI hazırlamış ve “ENOX” nun web sayfasında (https://enoxco.com.tr) yayınlamıştır. Tüm imha süreçleri bu politikaya uygun olarak yürütülmektedir. Kanun’un 7. maddesi gereğince hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler tarafından resen veya İlgili Kişinin talebi üzerine “ŞİRKET”, bu iş için özel olarak hazırlamış bulunduğu Veri koruma ve imha politikasına, mevzuata ve “ŞİRKET” tarafından yayımlanan rehbere uygun olarak imha eder. “ŞİRKET” tarafından hazırlanan ve tüm veri işleme süreçlerini düzenleyen kişisel veri envanterinde her bir veri türü ve süreç için SAKLAMA SÜRELERİ açıkça belirlenmiş olup, imha süreçlerinde bu süreler esas alınmaktadır.

Kanun’un 7. maddesi gereğince hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler tarafından resen veya İlgili Kişinin talebi üzerine “ŞİRKET” tarafından yayımlanan rehberlere uygun olarak siler, yok eder veya anonim hâle getirir.

9. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

“ENOX”; KVK Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır.

9.1.TEKNİK TEDBİRLER: “ENOX” tarafından kişisel verilerin hukuka uygun işlenmesini sağlamak için alınan başlıca teknik tedbirler aşağıda belirtilmiştir:

• “ŞİRKET” tarafından harici veri depolama alanı offline/online olarak kullanılmaktadır.
• “ŞİRKET” tarafından harici veri depolama alanında saklanan kişisel veriler şifrelenmektedir.
• “ŞİRKET” tarafından veri içeren sistemlerin yedekleri düzenli olarak alınmakta ve raporlanması yapılmaktadır.
• “ŞİRKET” dışındaki gerçek ve/veya tüzel kişilere kişisel veri içeren dosya paylaşımı korumalı olarak yapılmaktadır. Taşınabilir bellek, CD, DVD ortamında aktarılan özel nitelikli kişiler veriler şifrelenerek aktarılmaktadır.
• “ŞİRKET” te bir adet fiziksel sunucu bulunmakta ve sanallaştırma yapılmaktadır.
• “ŞİRKET” tarafından Kişisel veri içeren ortamların güvenliği sağlanmakta, fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmakta, fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
• “ŞİRKET” Çalışanları, şahsi cihazları ile sisteme erişim sağlayamamaktadır.
• “ŞİRKET” Çalışanları için yetki matrisi oluşturulmuş, hangi çalışan, hangi bilgilere ulaşabileceği ve yetki sınırları belirlenmiştir. Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
• “ŞİRKET” tarafından kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği sağlanmaktadır.
• “ŞİRKET” te bulunan cihazlarda çalışan yazılımlar güncel ve lisanslıdır.
• “ŞİRKET” tarafından kaydedilen kişisel verilerin bir kısmı bulut ortamında şifreli olarak saklanmakta, verilerin güvenliği alınmakta, bu verilere erişim çifte şifreleme ile yapılmaktadır.
• “ŞİRKET” te bulunan cihazlarda anti virüs yazılımı ve donanımı günceldir.
• “ŞİRKET” te bulunan sistemde ağ güvenliği ve uygulama güvenliği yazılımı var olup SIEM / NAC çözümleri ile ağa erişimler kontrollü olarak yapılmakta ve ağ log kayıtları tutulmaktadır.
• “ŞİRKET” te Bilgi Teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamında departmanımız bulunmamakta, dışarıdan hizmet alınmaktadır.
• “ŞİRKET” tarafında erişim log kayıtları düzenli olarak tutulmakta, gerektiğinde veri maskeleme önlemi uygulanmaktadır.
• “ŞİRKET” bulunan sistemlerde güvenlik duvarı bulunmaktadır.
• “ŞİRKET” te bulunan sisteme Harici kullanıcı / misafir vb. kişiler giriş yaptığı zaman bilgi kaynağına erişim sağlayamamaktadır.
• “ŞİRKET” tarafından Active directory veya kullanıcı hesap yönetimi ve yetki kontrol sistemi kullanılmaktadır.
• “ŞİRKET” tarafından Log kayıtları kullanıcı müdahalesi olmayacak şekilde saklanmaktadır.
• “ŞİRKET” te bulunan sistemlerde saldırı tespit ve önleme sistemleri kullanılmaktadır.
• “ŞİRKET” tarafından kişisel verilerin bulunduğu dosyaların/programların şifrelenmesi yapılmaktadır.
• “ŞİRKET” te veri kaybı önleme yazılımları kullanılmaktadır.
• “ŞİRKET” in web sitesinde kişisel veri bulunmamaktadır.   

9.2 İDARİ TEDBİRLER: “ENOX” tarafından kişisel verilerin hukuka uygun işlenmesi için alınan başlıca idari tedbirler aşağıda belirtilmiştir:

• “ŞİRKET” çalışanları, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirilmekte ve eğitilmektedir.
• “ŞİRKET” in yürütmekte olduğu tüm kişisel veri işleme faaliyetleri; detaylı olarak tüm iş birimlerinin analiz edilmesi suretiyle oluşturulmuş kişisel veri envanteri ve eklerine uygun olarak yürütülmektedir.
• “ŞİRKET” bünyesindeki ilgili bölümlerin yürütmekte olduğu kişisel veri işleme faaliyetleri; bu faaliyetlerin KVKK’nın aradığı kişisel veri işleme şartlarına uygunluğunun sağlanması için yerine getirilecek olan yükümlülükler, “ŞİRKET” tarafından yazılı politika ve prosedürlere bağlanmış olup her bir iş birimi bu konu ile ilgili bilgilendirilmiş ve yürütmekte olduğu faaliyet özelinde dikkat edilmesi gereken hususlar belirlenmiştir. Ayrıca özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
• “ŞİRKET” bünyesindeki bölümlerin kişisel veri güvenliği ile ilgili denetim ve yönetimi, Kişisel Verilerin Korunması Komitesi tarafından organize edilmektedir. İş birimi bazında belirlenen hukuksal gerekliliklerin sağlanması için farkındalık yaratılmakta, bu hususların denetimini ve uygulamanın sürekliliğini sağlamak için gerekli idari tedbirler şirket içi politika, prosedürler ve eğitimler yoluyla hayata geçirilmektedir. Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.
• “ŞİRKET” ile çalışanlar arasındaki hizmet sözleşmeleri ve ilgili belgelere, kişisel veriler ile ilgili bilgilendirme ve veri güvenliğini içerir kayıtlar konulmakta ve ek protokoller yapılmaktadır. Bu konuda çalışanlar için gerekli farkındalığı yaratmaya yönelik çalışmalar yapılmıştır. Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
• “ŞİRKET” tarafından kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmakta ve kişisel veri güvenliğinin takibi yapılmaktadır.
• “ŞİRKET” Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmakta ve kişisel veri içeren ortamların güvenliği sağlanmakta, kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
• “ŞİRKET” tarafından işlenmekte olan kişisel veriler mümkün olduğunca azaltılmaktadır.
• “ŞİRKET” tarafından gizlilik taahhütnameleri yapılmaktadır.
• “ŞİRKET” tarafından kişisel veri güvenliğinin takibi yapılmakta, kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.

10. İLETİŞİM

Yukarıda KVKK’nın 11. maddesinde  sıralanan haklarınıza yönelik başvurularınızı internet sitemizden ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak veya aynı içerikte bir başka yazılı belge ile “ENOX” na iletebilirsiniz.  Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir. Kişisel verilerinizin korunması ve işlenmesi esasları ile ilgili kapsamlı bilgi için şirketin web adresindeki Kişisel Verilerin İşlenmesi ve Korunması Politikası’nı inceleyebilirsiniz. Tüm taleplerinizi yazılı olarak aşağıda belirtilen yazışma veya e- posta adreslerimize iletebilirsiniz.

ENOX E- TİCARET LTD. ŞTİ. /MERSİS: 0335083850800001

Adres: 15 Temmuz Mah. 1432. Sk. No: 27-31A Bağcılar / İSTANBUL

Tel: +90 549 870 72 61 

E-posta: commercial@enoxco.com.tr

Web: https://enoxco.com.tr

1. GİRİŞ

Kişisel verilerin ENOX E- TİCARET LTD. ŞTİ. /MERSİS: 0335083850800001 (“ŞİRKET” veya “ENOX” olarak adlandırılacaktır.) için büyük önem arz etmekte olup, bu konuda azami hassasiyet gösterilmektedir. Bu doğrultuda, kişisel verilerin kişilerin beklentileri ile tutarlı bir şekilde ve yasalara uygun olarak işlenmesi, “ENOX” in temel yapı taşlarından biridir.

Bu bakımdan “ENOX”, faaliyetleri sırasında elde etmiş olduğu kişisel verileri başta Anayasa olmak üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”), Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (“Yönetmelik”) ve diğer ilgili mevzuata uygun şekilde hazırlanan işbu Kişisel Veri Saklama ve İmha Politikası’nda (“Politika”) belirtilen genel prensipler ve düzenlemelere uygun şekilde saklamakta ve imha etmektedir.

2.AMAÇ VE KAPSAM

İşbu Kişisel Veri Saklama ve İmha Politikası (“Politika”), 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” ya da “Kanun”) ve Kanun’un ikincil düzenlemesini teşkil eden 28 Ekim 2017 tarihli Resmi Gazete’de yayımlanarak yürürlüğe giren Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (“Yönetmelik”) uyarınca yükümlülüklerimizi yerine getirmek ve veri sahiplerini kişisel verilerinizin işlendikleri amaç için gerekli olan azami saklama süresinin belirlenmesi esasları ile silme, yok etme ve anonim hale getirme süreçleri hakkında bilgilendirmek amacıyla veri sorumlusu sıfatıyla  “ŞİRKET”  tarafından hazırlanmıştır.

“ŞİRKET”; Stratejik Planda belirlenen amaç, kapsam ve temel ilkeler doğrultusunda; “ŞİRKET” çalışanlarına, müşterilere, potansiyel müşterilere, ziyaretçilere diğer üçüncü kişilere ait kişisel verilerin T.C. Anayasası, uluslararası sözleşmeler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve diğer ilgili mevzuata uygun olarak işlenmesini ve ilgili kişilerin haklarını etkin bir şekilde kullanmasının sağlanmasını öncelik olarak belirlemiştir.  

Kişisel verilerin saklanması ve imhasına ilişkin iş ve işlemler, “ŞİRKET” tarafından bu doğrultuda hazırlanmış olan Politikaya uygun olarak gerçekleştirilir.

 3. TANIMLAR

4.  İLKELER

“ENOX” tarafından kişisel verilerin saklanması ve imhasında aşağıda yer alan ilkeler çerçevesinde hareket edilmektedir:

 1. Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesinde ilgili mevzuat hükümlerine, Kurul kararlarına ve işbu Politikaya tamamen uygun hareket edilmektedir.

 2. Kişisel verilerin silinmesi, yok edilmesi, anonim hale getirilmesiyle ilgili yapılan tüm işlemler “ŞİRKET” tarafından kayıt altına alınmakta ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 3 yıl süreyle saklanmaktadır.

3. Kurul tarafından aksine bir karar alınmadıkça, kişisel verileri re’sen silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı tarafımızca seçilmektedir. Ancak, İlgili Kişinin talebi halinde uygun yöntem gerekçesi açıklanarak seçilecektir.

4. Kanun’un 5. ve 6. maddelerinde yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması halinde, kişisel veriler “ŞİRKET” tarafından re’sen veya ilgili kişinin talebi üzerine silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu hususta İlgili Kişi tarafından “ŞİRKET” e başvurulması halinde;

1. İletilen talepler en geç 30 (otuz) gün içerisinde sonuçlandırılmakta ve ilgili kişiye bilgi verilmektedir.
2. Talebe konu verilerin üçüncü kişilere aktarılmış olması durumunda, bu durum verilerin aktarıldığı üçüncü kişiye bildirilmekte ve üçüncü kişiler nezdinde gerekli işlemlerin yapılması temin edilmektedir.

5. KİŞİSEL VERİLERİN SAKLANDIĞI ORTAMLAR

“ENOX” nezdinde saklanan kişisel veriler, ilgili verinin niteliğine ve hukuki yükümlülüklerimize uygun bir kayıt ortamında tutulur.

Kişisel verilerin saklanması için kullanılan kayıt ortamları genel itibariyle aşağıda sayılanlardır. Ancak, bir kısım veriler sahip oldukları özel nitelikler ya da hukuki yükümlülüklerimiz nedeniyle burada gösterilen ortamlardan farklı bir ortamda tutulabilir. “ŞİRKET” her halde veri sorumlusu sıfatıyla hareket etmekte ve kişisel verileri Kanun’a, Kişisel Verilerin İşlenmesi ve Korunması Politikası’na ve işbu Kişisel Veri Saklama ve İmha Politikası’na uygun olarak işlemek ve korumaktadır.

a) Matbu ortamlar: Verilerin kağıt ya da mikrofilmler üzerine basılarak tutulduğu ortamlar ile Manuel veri kayıt sistemleri (anket formları, ziyaretçi giriş defteri) Yazılı, basılı, görsel ortamlar

b) Yerel dijital ortamlar: “ŞİRKET” bünyesinde yer alan sunucular, sabit ya da taşınabilir diskler, optik diskler gibi sair dijital ortamlar, Sunucular (Etki alanı, yedekleme, e-posta, veritabanı, web, dosya paylaşım, vb.) üYazılımlar (ofis yazılımları, portal, EBYS, VERBİS.) ü Bilgi güvenliği cihazları (güvenlik duvarı, saldırı tespit ve engelleme, günlük kayıt dosyası, antivirüs vb.) ü Kişisel bilgisayarlar (Masaüstü, dizüstü) ü Mobil cihazlar (telefon, tablet vb.) ü Optik diskler (CD, DVD vb.) ü Çıkartılabilir bellekler (USB, Hafıza Kart vb.) ,Yazıcı, tarayıcı, fotokopi makinesi

6. ORTAMLARIN GÜVENLİĞİNİN SAĞLANMASINA YÖNELİK TEDBİRLER

“ENOX” kişisel verilerin güvenli bir şekilde saklanması ile hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi için ilgili kişisel veri ile tutulduğu ortamın niteliklerine uygun olarak gerekli tüm teknik ve idari tedbirleri almaktadır. İşbu tedbirler, bunlarla kısıtlı olmamak üzere, ilgili kişisel verinin ve tutulduğu ortamın niteliğine uygun düştüğü ölçüde aşağıdaki idari ve teknik tedbirleri kapsar.

6.1.TEKNİK TEDBİRLER: “ENOX” tarafından kişisel verilerin hukuka uygun işlenmesini sağlamak için alınan başlıca teknik tedbirler aşağıda belirtilmiştir:

• “ŞİRKET” tarafından harici veri depolama alanı offline/online olarak kullanılmaktadır.
• “ŞİRKET” tarafından harici veri depolama alanında saklanan kişisel veriler şifrelenmektedir.
• “ŞİRKET” tarafından veri içeren sistemlerin yedekleri düzenli olarak alınmakta ve raporlanması yapılmaktadır.
• “ŞİRKET” dışındaki gerçek ve/veya tüzel kişilere kişisel veri içeren dosya paylaşımı korumalı olarak yapılmaktadır. Taşınabilir bellek, CD, DVD ortamında aktarılan özel nitelikli kişiler veriler şifrelenerek aktarılmaktadır.
• “ŞİRKET” te bir adet fiziksel sunucu bulunmakta ve sanallaştırma yapılmaktadır.
• “ŞİRKET” tarafından Kişisel veri içeren ortamların güvenliği sağlanmakta, fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmakta, fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
• “ŞİRKET” Çalışanları, şahsi cihazları ile sisteme erişim sağlayamamaktadır.
• “ŞİRKET” Çalışanları için yetki matrisi oluşturulmuş, hangi çalışan, hangi bilgilere ulaşabileceği ve yetki sınırları belirlenmiştir. Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
• “ŞİRKET” tarafından kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği sağlanmaktadır.
• “ŞİRKET” te bulunan cihazlarda çalışan yazılımlar güncel ve lisanslıdır.
• “ŞİRKET” tarafından kaydedilen kişisel verilerin bir kısmı bulut ortamında şifreli olarak saklanmakta, verilerin güvenliği alınmakta, bu verilere erişim çifte şifreleme ile yapılmaktadır.
• “ŞİRKET” te bulunan cihazlarda anti virüs yazılımı ve donanımı günceldir.
• “ŞİRKET” te bulunan sistemde ağ güvenliği ve uygulama güvenliği yazılımı var olup SIEM / NAC çözümleri ile ağa erişimler kontrollü olarak yapılmakta ve ağ log kayıtları tutulmaktadır.
• “ŞİRKET” te Bilgi Teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamında departmanımız bulunmamakta, dışarıdan hizmet alınmaktadır.
• “ŞİRKET” tarafında erişim log kayıtları düzenli olarak tutulmakta, gerektiğinde veri maskeleme önlemi uygulanmaktadır.
• “ŞİRKET” bulunan sistemlerde güvenlik duvarı bulunmaktadır.
• “ŞİRKET” te bulunan sisteme Harici kullanıcı / misafir vb. kişiler giriş yaptığı zaman bilgi kaynağına erişim sağlayamamaktadır.
• “ŞİRKET” tarafından Active directory veya kullanıcı hesap yönetimi ve yetki kontrol sistemi kullanılmaktadır.
• “ŞİRKET” tarafından Log kayıtları kullanıcı müdahalesi olmayacak şekilde saklanmaktadır.
• “ŞİRKET” te bulunan sistemlerde saldırı tespit ve önleme sistemleri kullanılmaktadır.
• “ŞİRKET” tarafından kişisel verilerin bulunduğu dosyaların/programların şifrelenmesi yapılmaktadır.
• “ŞİRKET” te veri kaybı önleme yazılımları kullanılmaktadır.
• “ŞİRKET” in web sitesinde kişisel veri bulunmamaktadır.   

6.2. İDARİ TEDBİRLER: “ENOX” tarafından kişisel verilerin hukuka uygun işlenmesi için alınan başlıca idari tedbirler aşağıda belirtilmiştir:

• “ŞİRKET” çalışanları, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirilmekte ve eğitilmektedir.
• “ŞİRKET” in yürütmekte olduğu tüm kişisel veri işleme faaliyetleri; detaylı olarak tüm iş birimlerinin analiz edilmesi suretiyle oluşturulmuş kişisel veri envanteri ve eklerine uygun olarak yürütülmektedir.
• “ŞİRKET” bünyesindeki ilgili bölümlerin yürütmekte olduğu kişisel veri işleme faaliyetleri; bu faaliyetlerin KVKK’nın aradığı kişisel veri işleme şartlarına uygunluğunun sağlanması için yerine getirilecek olan yükümlülükler, “ŞİRKET” tarafından yazılı politika ve prosedürlere bağlanmış olup her bir iş birimi bu konu ile ilgili bilgilendirilmiş ve yürütmekte olduğu faaliyet özelinde dikkat edilmesi gereken hususlar belirlenmiştir. Ayrıca özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
• “ŞİRKET” bünyesindeki bölümlerin kişisel veri güvenliği ile ilgili denetim ve yönetimi, Kişisel Verilerin Korunması Komitesi tarafından organize edilmektedir. İş birimi bazında belirlenen hukuksal gerekliliklerin sağlanması için farkındalık yaratılmakta, bu hususların denetimini ve uygulamanın sürekliliğini sağlamak için gerekli idari tedbirler şirket içi politika, prosedürler ve eğitimler yoluyla hayata geçirilmektedir. Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.
• “ŞİRKET” ile çalışanlar arasındaki hizmet sözleşmeleri ve ilgili belgelere, kişisel veriler ile ilgili bilgilendirme ve veri güvenliğini içerir kayıtlar konulmakta ve ek protokoller yapılmaktadır. Bu konuda çalışanlar için gerekli farkındalığı yaratmaya yönelik çalışmalar yapılmıştır. Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
• “ŞİRKET” tarafından kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmakta ve kişisel veri güvenliğinin takibi yapılmaktadır.
• “ŞİRKET” Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmakta ve kişisel veri içeren ortamların güvenliği sağlanmakta, kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
• “ŞİRKET” tarafından işlenmekte olan kişisel veriler mümkün olduğunca azaltılmaktadır.
• “ŞİRKET” tarafından gizlilik taahhütnameleri yapılmaktadır.
• “ŞİRKET” tarafından kişisel veri güvenliğinin takibi yapılmakta, kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.

6.3. “ŞİRKET” İçi Denetim

“ENOX”, Kanun’un 12’nci maddesi uyarınca Kanun hükümlerinin ve işbu Kişisel Veri Saklama ve İmha Politikası ile Kişisel Verilerin İşlenmesi ve Korunması Politikası hükümlerinin uygulanmasına ilişkin şirket içi denetimler yapmaktadır. Şirket içi denetimler sonucunda bu hükümlerin uygulanmasına ilişkin eksiklik ya da kusurların tespit edilmesi halinde bu eksiklik ya da kusurlar derhal giderilir. Denetim sırasında ya da sair bir şekilde “ŞİRKET” sorumluluğunda bulunan kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin anlaşılması hâlinde, “ŞİRKET” bu durumu en kısa sürede ilgilisine ve Kurula bildirir.

7. KİŞİSEL VERİLERİN İMHASI

7.1. Saklama ve İmha Nedenleri

7.1.1. Saklama Nedenleri ve Hukuki Sebepleri

“ENOX” bünyesinde tutulan kişisel veriler Kanun ve Kişisel Veriler Politikamız uyarınca, burada belirtilen amaç ve nedenlerle saklanmaktadır. “ŞİRKET” faaliyetleri çerçevesinde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Bu kapsamda kişisel veriler;

• 6698 sayılı Kişisel Verilerin Korunması Kanunu,
• 6098 sayılı Türk Borçlar Kanunu,
• 4734 sayılı Kamu İhale Kanunu,
• 657 sayılı Devlet Memurları Kanunu,
• 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu,
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun,
• 5018 sayılı Kamu Mali Yönetimi Kanunu,
• 6331 sayılı İş Sağlığı ve Güvenliği Kanunu,
• 4982 Sayılı Bilgi Edinme Kanunu,
• 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun,
• 4857 sayılı İş Kanunu,
• 5434 sayılı Emekli Sağlığı Kanunu,
• 2828 sayılı Sosyal Hizmetler Kanunu
• İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine İlişkin Yönetmelik,
• Arşiv Hizmetleri Hakkında Yönetmelik

Bu kanunlar uyarınca yürürlükte olan diğer ikincil düzenlemeler çerçevesinde öngörülen saklama süreleri kadar saklanmaktadır.

7.1.2 Saklamayı Gerektiren İşleme Amaçları

“ENOX” faaliyetleri çerçevesinde işlemekte olduğu kişisel verileri aşağıdaki amaçlar doğrultusunda saklar.

• “ŞİRKET” içi iletişimi sağlamak.
• “ŞİRKET” güvenliğini sağlamak,
• İmzalanan sözleşmeler ve protokoller neticesinde iş ve işlemleri ifa edebilmek.
• VERBİS kapsamında, çalışanlar, veri sorumluları, irtibat kişileri, veri sorumlusu temsilcileri ve veri işleyenlerin tercih ve ihtiyaçlarını tespit etmek, verilen hizmetleri buna göre düzenlemek ve gerekmesi halinde güncellemek.
• Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerin yerine getirilmesini sağlamak.
• “ŞİRKET” ile iş ilişkisinde bulunan gerçek / tüzel kişilerle irtibat sağlamak.
• Yasal raporlamalar yapmak.
• İnsan kaynakları süreçlerini yürütmek
• İstatistiksel çalışmalar yapabilmek.

7.2. İmha Nedenleri

“ENOX” bünyesinde bulunan kişisel veriler ilgili kişinin talebi halinde ya da Kanun’un 5’nci ve 6’ncı maddelerinde sayılan nedenlerin ortadan kalkması halinde resen işbu imha politikası uyarınca silinir, yok edilir veya anonim hale getirilir. Kanun’un 5’nci ve 6’ncı maddelerinde sayılan nedenler aşağıdaki gibidir.

• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

8. İMHA YÖNTEMLERİ

“ENOX”, Kanuna ve sair mevzuatı ile Kişisel Verilerin İşlenmesi ve Korunması Politikasına uygun olarak sakladığı kişisel verileri, verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde ilgili kişinin talebi doğrultusunda ya da işbu Kişisel Veri Saklama ve İmha Politikasında belirtilen süreler içinde re’sen siler, yok eder veya anonim hale getirir.

8.1. Silme Yöntem​leri

8.2. Yok Etme Yöntemleri

8.3. Anonimleştirme Yöntemleri

Anonimleştirme, kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir.

9. SAKLAMA ve PERİYODİK İMHA SÜRELERİ

Mevzuat uyarınca daha uzun bir süre düzenlenmiş olması ya da mevzuat uyarınca zamanaşımı, hak düşürücü süre, saklama süreleri vb. için daha uzun bir süre öngörülmüş olması halinde, mevzuat hükümlerindeki süreler azami saklama süresi olarak kabul edilir.

10. İMHA SÜRELERİ

“ENOX”, Kanun, ilgili mevzuat, Kişisel Verilerin İşlenmesi ve Korunması Politikası ve işbu Kişisel Verileri Saklama ve İmha Politikası uyarınca sorumlu olduğu kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde, kişisel verileri siler, yok eder veya anonim hale getirir.

İlgili kişi, Kanunun 13’ncü maddesine istinaden “ŞİRKET” e başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep ettiğinde;

• Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa; “ŞİRKET” talebe konu kişisel verileri talebi aldığı günden itibaren 30 (otuz) gün içinde gerekçesini açıklayarak uygun imha yöntemi ile siler, yok eder veya anonim hale getirir.  “ŞİRKET” in talebi almış sayılması için ilgili kişinin talebini Kişisel Verilerin İşlenmesi ve Korunması Politikasına uygun olarak yapmış olması gerekir. “ŞİRKET”, her halde yapılan işlemle ilgili ilgili kişiye bilgi verir. 
• Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, bu talep “ŞİRKET” tarafından Kanunun 13’ncü maddesinin üçüncü fıkrası uyarınca gerekçesi açıklanarak reddedilebilir ve ret cevabı ilgili kişiye en geç otuz gün içinde yazılı olarak ya da elektronik ortamda bildirilir.

11. PERİYODİK İMHA

Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda; “ENOX” işleme şartları ortadan kalkmış olan kişisel verileri işbu Kişisel Verileri Saklama ve İmha Politikasında belirtilen ve tekrar eden aralıklarla re’sen gerçekleştirilecek bir işlemle siler, yok eder veya anonim hale getirir.

Periyodik imha süreçleri ilk kez ………………..tarihinde başlar ve her 6 (altı) ayda bir tekrar eder.

12. İMHA İŞLEMİNİN HUKUKA UYGUNLUĞUNUN DENETİMİ

“ENOX”, gerek talep üzerine gerekse periyodik imha süreçlerinde re’sen gerçekleştirdiği imha işlemlerini Kanuna, sair mevzuata, Kişisel Verilerin İşlenmesi ve Korunması Politikasına ve işbu Kişisel Veri Saklama ve İmha Politikasına uygun olarak yapar. “ŞİRKET”, imha işlemlerinin bu düzenlemelere uygun olarak yapıldığını temin etmek amacıyla bir takım idari ve teknik tedbirler almaktadır.

12.1.Teknik Tedbirler

• “ŞİRKET” işbu politikada yer alan her bir imha yöntemine uygun teknik araç ve ekipman bulundurur.
• “ŞİRKET” imha işlemlerinin yapıldığı yerin güvenliğini sağlar.
• “ŞİRKET” imha işlemini yapan kişilerin erişim kayıtlarını tutar.
• “ŞİRKET” imha işlemini yapacak yetkin ve tecrübeli elemanlar istihdam eder ya da gerektiğinde yetkin üçüncü kişilerden hizmet alır.

12.3. İdari Tedbirler

• “ŞİRKET” imha işlemini yapacak çalışanlarının bilgi güvenliği, kişisel veriler ve özel hayatın gizliliği konularında farkındalıklarının artırılması ve bilinçlendirilmesi için çalışmalar yapar.
• “ŞİRKET” bilgi güvenliği, özel hayatın gizliliği, kişisel verilerin korunması ve güvenli imha teknikleri alanındaki gelişmeleri takip etmek ve gerekli aksiyonları almak üzere hukuki ve teknik danışmanlık hizmeti alır.
• “ŞİRKET” teknik ya da hukuki gereklilikler nedeniyle imha işlemini üçüncü kişilere yaptırdığı durumlarda ilgili üçüncü kişilerle kişisel verilerin korunması amacıyla protokoller imzalar, ilgili üçüncü kişilerin bu protokollerdeki yükümlülüklerine uyması için gerekli tüm özeni gösterir.
• “ŞİRKET” imha işlemlerinin hukuka ve işbu Kişisel Veri Saklama ve İmha Politikasında belirtilen şart ve yükümlülüklere uygun olarak yapılıp yapılmadığını düzenli
• “ŞİRKET” kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemleri kayıt altına alır ve söz konusu kayıtları, diğer hukuki yükümlülükler hariç olmak üzere en az üç yıl süreyle saklar.

13. KİŞİSEL VERİ KOMİTESİ

 “ENOX” bünyesinde bir Kişisel Veri Komitesi kurar. Kişisel Veri Komitesi, ilgili kişilerin verilerinin hukuka, Kişisel Verilerin İşlenmesi ve Korunması Politikasına ve Kişisel Veri Saklama ve İmha Politikasına uygun olarak saklanması ve işlenmesi için gerekli işlemleri yapmak/yaptırmak ve süreçleri denetlemekle yetkili ve görevlidir. Kişisel Veri Komitesi bir yönetici, bir idari uzman ve bir teknik uzman olmak üzere üç kişiden oluşur. Kişisel Veri Komitesinde görevli “ŞİRKET” çalışanlarının unvanları ve görev tanımları aşağıda belirtilmiştir:

14. GÜNCELLEME VE UYUM

“ENOX” Kanunda yapılan değişiklikler nedeniyle, şirket kararları uyarınca ya da sektördeki ya da bilişim alanındaki gelişmeler doğrultusunda Kişisel Verilerin İşlenmesi ve Korunması Politikasında ya da işbu Kişisel Veri Saklama ve İmha Politikasında değişiklik yapma hakkını saklı tutar. İşbu Kişisel Veri Saklama ve İmha Politikasında yapılan değişiklikler derhal metne işlenir ve değişikliklere ilişkin açıklamalar politikanın sonunda açıklanır. 31.08.2025 tarihinde Kişisel Veri Saklama ve İmha Politikası yayınlanmıştır.

ENOX E- TİCARET LTD. ŞTİ. /MERSİS: 0335083850800001

Adres: 15 Temmuz Mah. 1432. Sk. No: 27-31A Bağcılar / İSTANBUL

Tel: +90 549 870 72 61 

E-posta: commercial@enoxco.com.tr

Web: https://enoxco.com.tr

ENOX E-ENOX E- TİCARET LTD. ŞTİ.

Kişisel Verilerin Korunması

İNTERNET SİTESİ ÇEREZ POLİTİKASI

 İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla ENOX E- TİCARET LTD. ŞTİ. /MERSİS: 0335083850800001 tarafından (15 Temmuz Mah. 1432. Sk. No: 27-31A Bağcılar / İSTANBUL hazırlanmıştır.

Bu Çerez Aydınlatma Metni’nin amacı, internet sitemizde kullanılan çerezlerin cihazınıza yerleştirilmesi aracılığıyla otomatik yolla elde edilen kişisel verilerin işlenmesine ilişkin olarak, hangi amaçlarla hangi tür çerezleri kullandığımız, hukuki sebebi ve haklarınız hakkında sizlere bilgi vermektir.

İnternet sitemizde yalnızca hizmetin sağlanması için kesinlikle gerekli olarak birinci taraf oturum ve kalıcı çerezler kullanılmaktadır.

Çerez Çeşitleri:

Kullanım süresine göre çerez çeşitleri: Oturum çerezi, oturumun sürekliliğinin sağlanması amacıyla kullanılmakta olup kullanıcı tarayıcısını kapattığında bu çerezler de silinmektedir. Kalıcı çerez ise internet tarayıcısı kapatıldığı zaman silinmemekte ve belirli bir tarihte veya belirli bir süre sonra kendiliğinden silinmektedir. Bu çerçevede, internet sitemizde kullanım sürelerine göre oturum ve kalıcı çerezler kullanılmaktadır.

Birinci taraf ve üçüncü taraf çerezler: Birinci taraf çerezler, doğrudan kullanıcının ziyaret ettiği internet sitesi yani tarayıcının adres çubuğunda gösterilen adres tarafından yerleştirilmektedir. Üçüncü taraf çerezler ise, kullanıcının ziyaret ettiği adres dışında farklı bir etki alanı tarafından yerleştirilmektedir. Bu çerçevede, internet sitemizde yalnızca birinci taraf çerezi kullanılmaktadır.

Kullanım amaçlarına göre çerez çeşitleri: Çerezler kullanım amaçlarına göre kesinlikle gerekli, işlevsel veya reklam/pazarlama gibi amaçlarla kullanılabilmektedir. Bu çerçevede, internet sitemizde açıkça talep etmiş olduğunuz bilgi toplum hizmetlerinin sunulabilmesi için kesinlikle gerekli çerezler kullanılmaktadır. Bu kapsamda,

1. İnternet sayfasında, internet sayfasına sonradan gelen isteklerin güvenilir olup olmadığını anlamak amacıyla cookiesession1 isimli birinci taraf kalıcı çerezini (bir yıl saklanmaktadır),
2. Ziyaretçilerin web sayfasını hangi dilde görüntülediği tespit edebilmek amacıyla ASP.NET_SessionId isimli birinci taraf oturum çerezini,
3. Çerez aydınlatma metninin okunduğunun teyidi amacıyla cookiepolicy_status isimli birinci taraf kalıcı çerezini (bir yıl saklanmaktadır.)

IP bilgilerinizle ilişkilendirmek suretiyle kişisel verileriniz işlenmektedir. Söz konusu kişisel verileriniz başka veri sorumlularına aktarılmamaktadır.

Söz konusu çerezler yoluyla kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5’inci maddesinin ikinci fıkrasının (f) bendi uyarınca “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” işleme şartına dayanılmaktadır.

KVKK’nın 11. maddesinde sıralanan haklarınıza yönelik başvurularınızı (https://enoxco.com.tr) uzantılı internet sitemizden ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak veya aynı içerikte bir başka yazılı belge ile “ENOX” a iletebilirsiniz.  Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir. Kişisel verilerinizin korunması ve işlenmesi esasları ile ilgili kapsamlı bilgi için şirketin web adresindeki Kişisel Verilerin İşlenmesi ve Korunması Politikası’nı inceleyebilirsiniz. Tüm taleplerinizi yazılı olarak aşağıda belirtilen yazışma/iletişim veya e- posta adreslerimize iletebilirsiniz.