1. Amaç ve Kapsam

İşbu Kişisel Verilerin İşlenmesi ve Korunması Politikası; Alwitus Elektrik Otomasyon ve Sanayi Ticaret Limited Şirketi (“Alwitus” veya “Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerin hukuka uygun olarak işlenmesi, korunması, saklanması, silinmesi, yok edilmesi ve anonim hâle getirilmesine ilişkin usul ve esasların belirlenmesi amacıyla hazırlanmıştır.

Bu Politika; Alwitus’un müşterileri, potansiyel müşterileri, tedarikçileri, çalışan adayları, çalışanları, iş ortakları ve elektronik ortamlar dâhil olmak üzere Şirket ile herhangi bir şekilde veri paylaşımında bulunan tüm ilgili kişileri kapsamaktadır.

2. Kişisel Verilerin İşlenmesine İlişkin İlkeler

Alwitus, kişisel verilerin işlenmesi süreçlerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 4. maddesinde düzenlenen aşağıdaki temel ilkelere uygun hareket etmektedir:

• Hukuka ve dürüstlük kurallarına uygun olma
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar için işlenme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, Kişisel Verilerin Korunması Kanunu Aydınlatma Metni ’nde detaylı olarak açıklandığı üzere; Alwitus tarafından aşağıda belirtilen amaçlarla işlenmektedir:

• Ürün ve hizmetlerin sunulması, sipariş süreçlerinin yürütülmesi ve satış sonrası destek hizmetlerinin sağlanması
• Ürün ve hizmetlerin geliştirilmesi, operasyonel süreçlerin planlanması ve iyileştirilmesi
• Müşteri ilişkileri ve müşteri memnuniyeti süreçlerinin yürütülmesi
• Alwitus’un tabi olduğu mevzuattan kaynaklanan hukuki yükümlülüklerin yerine getirilmesi
• Pazarlama, reklam ve kampanya süreçlerinin yürütülmesi (ilgili kişinin açık rızası alınmak kaydıyla)

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler; Alwitus tarafından internet sitesi, üyelik ve sipariş süreçleri, sözleşmeler, başvurular, iletişim formları ve dijital hizmet kanalları aracılığıyla elektronik ortamda toplanmaktadır.

Toplanan kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddelerinde belirtilen; ilgili kişinin açık rızasının bulunması, bir sözleşmenin kurulması veya ifası, Alwitus’un hukuki yükümlülüklerini yerine getirmesi ve veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanılarak işlenmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel veriler; yalnızca işbu Politika ve Kişisel Verilerin Korunması Kanunu Aydınlatma Metni ’nde belirtilen amaçlarla sınırlı olmak kaydıyla ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 8. ve 9. maddelerine uygun olarak aktarılabilmektedir.

Bu kapsamda kişisel veriler; hizmetin ifası için gerekli olması hâlinde iş ortakları, tedarikçiler, yetkili kamu kurum ve kuruluşları ile hukuki yükümlülüklerin yerine getirilmesi amacıyla paylaşılabilmektedir.

Kişisel verilerin yurt içine veya yurt dışına aktarımı, Kanun’da öngörülen hukuki şartların sağlanması ve gerekli teknik ve idari tedbirlerin alınması kaydıyla gerçekleştirilmektedir.

6. Kişisel Veri Güvenliği

Alwitus, kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı olarak erişilmesini önlemek ile kişisel verilerin muhafazasını sağlamak amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12. maddesi kapsamında gerekli teknik ve idari tedbirleri almaktadır.

• Kişisel verilere yetkisiz erişimi önlemeye yönelik erişim yetkisi ve kullanıcı kontrol mekanizmalarının uygulanması
• Bilgi güvenliği süreçlerine ilişkin periyodik denetim ve kontrollerin gerçekleştirilmesi
• Çalışanlara yönelik kişisel veri koruma ve bilgi güvenliği farkındalık eğitimlerinin verilmesi
• Veri işleyenler ile yapılan sözleşmelerde gizlilik ve veri güvenliğine ilişkin hükümlere yer verilmesi
• Kişisel veri işleme faaliyetlerine ilişkin risk analizleri ve değerlendirmelerinin yapılması

7. İlgili Kişinin Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca kişisel veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme
• Kişisel verilerin silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu ortaya çıkan aleyhte duruma itiraz etme
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme

İlgili kişiler, yukarıda belirtilen haklarına ilişkin taleplerini; İletişim Sayfası üzerinden veya yazılı olarak Şirket adresine iletebilir.

8. Politika’nın Güncellenmesi

Alwitus, işbu Kişisel Verilerin İşlenmesi ve Korunması Politikası’nı, yürürlükteki mevzuat hükümleri ve uygulama ihtiyaçları doğrultusunda güncelleme hakkını saklı tutar.

Politika’da yapılan güncellemeler, Alwitus’un resmi internet sitesi üzerinden yayımlanarak yürürlüğe girer.