EnglishTrasta ESG A.Ş.
Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunun (KVKK) 10. Maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında yasal zorunluluk nedeniyle veri sorumlusu sıfatıyla Trasta ESG tarafından hazırlanmıştır.
Trasta ESG A.Ş. olarak kişisel verilerin güvenliği ve korunmasına azami önem göstermekteyiz. Bu bilinçle, her türlü kişisel verilerin 6698 sayılı KVKK’ya uygun olarak işlenmesi ve saklanmasında hassasiyetle hareket etmekteyiz.
Veri sorumlusu sıfatıyla işlediğimiz kişisel verileri mevzuat tarafından izin verilen sınırlamalar çerçevesinde işlemekteyiz.
1.Veri Sorumlusu ve Temsilcisi
KVKK uyarınca kişisel verileriniz veri sorumlusu olarak Trasta ESG tarafından aşağıda açıklananlar kapsamında işlenebilecektir.
2.Kişisel Verilerin Toplanması, İşlenmesi
Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun olarak, doğru ve gerektiğinde güncel olarak, belirli, açık ve meşru amaçlar ile, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak, ilgili mevzuatta öngörülen veya işlendikleri amaç için ve sair mevzuatlarda belirtilmiş olan gerekli süreler kadar muhafaza edilmektedir. Veriler Trasta ESG tarafından sağlanan hizmet faaliyetlerine bağlı olarak otomatik veya otomatik olmayan yöntemlerle Trasta ESG’nin birimleri ve iş ortakları vasıtasıyla toplanabilecektir. ESG skorlama ve danışmanlık hizmetinin verilebilmesi için gerekli olan kişisel veriler, Trasta ESG tarafından analiz edilerek raporlanmaktadır. Söz konusu kişisel veriler, toplantılar, sözleşmeler, dijital platformlar gibi sözlü, yazılı veya elektronik yollarla işlenebilecektir.
Toplanan verileriniz; hukuka uygun, işlendikleri amaçla ilişkili ilgili mevzuatta öngörülen ya da işlendiği amaç için gerekli olan süre boyunca işlenebilecektir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel Verileriniz, aşağıda belirtilen amaçlar ve hukuki sebepler ile KVKK’nın 5. maddesinde sayılan kişisel veri işleme şartları ve amaçları dahilinde işlenmektedir:
3.1. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak: Toplanan kişisel verileriniz, satın alınan hizmetlerin yürütebilmesi, hizmet süreçlerinin tamamlanabilmesi ve bu hizmetlerle ilgili olarak gerekli bilgilendirme, teknik ve stratejik destek hizmetlerinin temini amacıyla işlenebilecektir.
3.2. Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak: Kişisel verileriniz, resmi kurum taleplerinin yerine getirilmesi; yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi; mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması, ilgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi amaçları ile işlenebilecektir.
3.3. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak: Kişisel verileriniz, ileride meydana gelmesi muhtemel uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin saklanması için öngörülen genel zamanaşımı süresince; ilave olarak talep ve şikayetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması amaçları ile işlenebilecektir.
3.4. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak: Kişisel verileriniz, Trasta ESG tarafından ticari faaliyetlerinin devamı kapsamında iş süreçlerinin yürütülmesi, prosedürlerin yerine getirilmesi, faaliyetle ilgili hukuki, teknik, ticari, siber iş güvenliğinin temini, müşteri memnuniyeti ve kurumsal iletişimin sağlanması, hukuki süreçlerin takibi vb. amaçlarla işlenebilecektir.
3.5. Açık rızanızı vermeniz halinde açık rızanıza dayalı olarak verileriniz: Kişisel verileriniz, sizlere sağlanan hizmetlerin geliştirilmesi, sözleşmede belirtilmeyen ek hizmetlerin temini, iletişim faaliyetlerinin yürütülmesi, çeşitli pazarlama ve reklam faaliyetleri amaçlarıyla işlenebilecektir.
4. Kişisel Verilerin Üçüncü Kişilere ve/veya Yurt Dışına Aktarılması
Kişisel Verileriniz KVKK Madde 5’te belirtilen işlenme şartlarına ve Madde 9’da belirtilen yurtdışı aktarım kurallarına uygun olarak yaptığımız işlemeler ile ilgili işleme amaçlarına yönelik yurt içi ve yurt dışında mukim direkt veya dolaylı iş ve çözüm ortaklarına, kanunen yetkili kamu kurumlarına ve kanunen yetkili özel kişilere KVKK’nın 8. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir. İşleme amaçları çerçevesinde kişisel verileriniz, vergisel yükümlülüklerin yerine getirilmesi için vergi dairelerine; vergi denetimleri sırasında fatura ve tahsilat makbuzlarının T.C. Hazine ve Maliye Bakanlığı yetkililerine; finansal ve muhasebe süreçlerinin yönetimi, risklerin tespiti, değerlendirilmesi, dolandırıcılıkların önlenmesi için ilgili iş ortaklarımız, danışmanlarımız ve hizmet sağlayıcılarımıza; bankalara, mali müşavirlere, bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımıza ve hizmet sağlayıcılarımıza; risk yönetimi ve finansal raporlama süreçlerinin yürütülmesi alanında hizmet sunan iş ortaklarımıza, hukuki yükümlülüklerimizin yerine getirilmesi kapsamında avukatlar, denetçiler, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilere; mahkeme, Tüketici Hakem Heyeti gibi yetkili kişi, resmi kurum ve kuruluşlara aktarılabilir. Kişisel verileriniz, gerekli önlemler alınarak elektronik ortamlarda ya da yurtiçinde/yurtdışında bulunan depolama, arşivleme, bilişim teknolojileri (sunucu, hosting, program, bulut bilişim) sunucularda saklanabilir.
5. Haklarınız
Haklarınıza ilişkin taleplerinizi Trasta ESG’ye ilettiğiniz takdirde en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlanacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir. KVKK’nın 11. Maddesine göre haklarınız şunları kapsar;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
KVKK’nın 13. Maddesinin 1.fıkrasına göre haklarınızı kullanmak için talebinizi yazılı olarak ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemleri tercih ederek iletebilirsiniz.
Trasta ESG, KVKK’da olabilecek değişiklikler sebebiyle bu aydınlatma metninde değişiklik yapma hakkını saklı tutar.
Kişisel Verilerin İşlenmesi Onay Formu
Trasta ESG A.Ş tarafından iletilen Aydınlatma Metni’ni okumuş ve iletmiş olduğum kişisel verilerin Trasta ESG A.Ş. tarafından belirtilen amaçlarla işlenmesine açık rıza veriyorum.