KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN KURUMSAL GENEL AYDINLATMA METNİ

Vendapp Bilişim ve Teknoloji Anonim Şirketi olarak; 6698 sayılı Kişisel Verilerin Korunması

Kanunu (“KVKK”) ve ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetleri çerçevesinde

kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin siz Ziyaretçilerimizi, Çevrimiçi

Ziyaretçilerimizi, Müşterilerimizi, Potansiyel Müşterilerimizi, Tedarikçi Çalışanlarımızı, Tedarikçi

Yetkililerimizi bilgilendirmek amacıyla işbu aydınlatma metnini hazırladık.

İşlediğimiz Kişisel Veri Kategorileriniz Nelerdir ve Bunları Hangi Amaçlarla İşliyoruz?

Kişisel bilgileriniz Vendapp Bilişim ve Teknoloji Anonim Şirketi tarafından KVKK’nın 4.2.

maddesinde öngörülen;

● Hukuka ve dürüstlük kurallarına uygun olma,

● Doğru ve gerektiğinde güncel olma,

● Belirli, açık ve meşru amaçlar için işlenme,

● İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

● İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza

edilme,

ilkelerine uygun olarak, iş ortaklarımızla kurduğumuz ve devam eden iş ilişkilerimiz kapsamında

(bir kişinin birden çok kategoriye girmesi mümkündür) aşağıda belirtilen amaçlar doğrultusunda

işlenebilecektir.

Çalışanımız açısından;

● Kimlik bilgileri, (ör. ad soyad)

● İletişim bilgileri, (ör. telefon ve e-posta adresiniz);

● Sağlık verileri,

● Lokasyon, (şirket araç takip sistemi)

● Özlük,

● Güvenlik kamerası kayıtlarınız, (İstisnai noktalarda ses kaydı),

● Görsel ve işitsel kayıtlar,

● Mesleki deneyim,

● Hukuki işlem bilgileri,

kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir.

1. İnsan kaynakları politikaları ve süreçlerini (performans değerlendirmeleri, maaş

planlamaları, eğitim ihtiyaçlarının tespiti vb.) planlayabilmemiz ve uygulayabilmemiz,

iletişim faaliyetlerini, saklama ve arşiv faaliyetlerinin yürütebilmemiz,

2. Sizlere maaş ödemelerinizi, sigorta ödemelerini yapabilmemiz ve bunlara ilişkin vergi

yükümlülüklerimizi yerine getirebilmemiz,

3. Acil durum yönetim süreçlerini, bilgi güvenliği süreçlerini, çalışan memnuniyeti ve bağlılığı

süreçlerini, faaliyetlerimizi mevzuata uygun yürütebilmemiz,

4. Müşteri memnuniyeti ve işlem güvenliğini sağlamak,

5. Yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli

çalışmaları yapabilmemiz ve buna bağlı iş süreçlerini yürütebilmemiz,

6. Ticari ve/veya iş stratejilerini planlayıp, uygulayabilmemiz, finans ve muhasebe işlerini

yürütebilmemiz,

7. Sizlerin bedensel ve ruhsal güvenliğini, (Ör. İş sağlığı ve güvenliğinin sağlanması)

şirketimizin emniyetini ve bunlara ilişkin idari, teknik tedbirleri sağlayabilmemiz,

8. Her türlü iş ilişkisine girilen şirketlerle ilgili kişilerin hukuki, teknik ve ticari güvenliğini

sağlayabilmemiz,

9. Gerekli durumlarda kimlik bilgi ve belgelerinizi teyit edebilmemiz; suistimallerin, kayıp ve

dolandırıcılığın önlenmesi için gerekli işlemleri yapabilmemiz,

10. İlgili mevzuat gereği saklanması gereken bilgilerinizi muhafaza edebilmemiz; bilgi

kayıplarının önlenebilmesi için kopyalanması ve yedeklenmesi işlerini gerçekleştirmemiz;

bilgilerinizin tutarlılığının kontrolünü sağlayabilmemiz, bilgilerinizin güvenliği için gerekli

teknik ve idari tedbirleri alabilmemiz,

11. Düzenleyici ve denetleyici kurumlara, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı

hukuki yükümlülüklerimizi yerine getirebilmemiz, yasal takipleri ve hukuki süreçleri

yürütebilmemiz

Çalışan adayımız açısından;

● Kimlik bilgileri, (ör. ad soyad)

● İletişim bilgileri, (ör. telefon ve e-posta adresiniz);

● Görsel ve işitsel kayıtlar,

● Özlük verisi (Özgeçmişiniz, askerlik durum bilginiz)

● Fiziksel mekân güvenliği bilgileri (İstisnai noktalarda ses kaydı),

● Mesleki deneyim,

● Hukuki işlem

● Sağlık verisi (Kronik hastalık ve engellilik durum bilginiz)

kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir.

1. Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi

2. Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi

3. İletişim Faaliyetlerinin Yürütülmesi

4. İnsan Kaynakları Süreçlerinin Planlanması

5. Faaliyetlerin Mevzuata Uygun Yürütülmesi

6. Saklama ve Arşiv Faaliyetlerinin Yürütülmesi

Ziyaretçilerimiz açısından;

● Güvenlik kamerası kayıtlarınız, (İstisnai noktalarda ses kaydı),

kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir.

1. Fiziksel mekân güvenliğinin temini amaçları ile işlenecektir.

Çevrimiçi ziyaretçilerimiz açısından;

● Web sitemizi kullanan çevirimiçi ziyaretçilerimizin işlem güvenliği bilgileri (ör. IP adresi

bilginiz),

● Pazarlama bilgileri (ör. alışveriş geçmişi bilgileri, çerez kayıtları)

● Kimlik bilgileri (ör. ad soyad)

● İletişim bilgileri (ör. telefon ve e-posta adresiniz);

yukarıdaki kişisel verileri, aşağıdaki amaçlarla işlenebilecektir.

1. Faaliyetlerin mevzuata uygun yürütülmesi,

2. Bilgi güvenliği süreçlerinin yürütülmesi,

3. Talep/şikayetlerin takibi,

4. İletişim faaliyetlerinin yürütülmesi,

5. Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,

6. İnternet aracılığıyla web sitemize erişiminizi sağlayabilmek.

Müşterilerimiz açısından;

Vendapp Mobil Uygulamasını kullanan gerçek kişi müşterilerimizin veya tüzel kişi

müşterilerimizin yetkililerinin ve/veya çalışanlarının;

● Kimlik bilgileri,

● İletişim bilgileri,

● Müşteri işlemi bilgileri (ör. Vendapp Mobil Uygulamasında yapmış olduğunuz işlemler, alış-

veriş verileri),

● Fiziksel mekân güvenliği bilgileri, (Şirket merkezimizin ziyaret edilmesi halinde)

● Görsel ve işitsel kayıtlar, (ör. Vendapp Mobil Uygulaması aracılığı ile paylaştığınız görsel ve

işitsel kayıtlar)

● Hukuki işlem bilgileri,

● Pazarlama bilgileri (ör. Vendapp Mobil Uygulaması alışveriş geçmişi bilgileri);

● Finans (ör. Vendapp Mobil Uygulaması aracılığıyla hesabınıza yapılan ödeme bilgileri, bakiye

durumunuz)

● Lokasyon (ör.Vendapp Mobil Uygulaması üzerinden tarafınızca izin verilmesi halinde

bulunduğunuz konum bilgileri)

Yukarıdaki kişisel verileri, aşağıdaki amaçlarla işlenebilecektir.

1. Faaliyetlerin mevzuata uygun yürütülmesi,

2. Finans ve muhasebe işlerinin yürütülmesi,

3. İş faaliyetlerinin yürütülmesi/denetimi,

4. Lojistik faaliyetlerinin yürütülmesi,

5. Mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi,

6. Mal/hizmet satış süreçlerinin yürütülmesi,

7. Pazarlama analiz çalışmalarının yürütülmesi,

8. Sözleşme süreçlerinin yürütülmesi,

9. Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,

10. Fiziksel mekân güvenliğinin temini,

11. Hukuki uyuşmazlıkların giderilmesi,

12. Saklama ve arşiv faaliyetlerinin yürütülmesi,

13. Firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi,

14. İletişim faaliyetlerinin yürütülmesi amaçları ile işlenecektir.

Potansiyel Müşterilerimiz açısından;

Gerçek kişi müşterilerimizin veya tüzel kişi müşterilerimizin yetkililerinin ve/veya çalışanlarının;

● Kimlik bilgileri,

● İletişim bilgileri,

● Müşteri işlemi bilgileri,

● Fiziksel mekân güvenliği bilgileri

● Pazarlama bilgileri;

yukarıdaki kişisel verileri, aşağıdaki amaçlarla işlenebilecektir.

1. Mal/hizmet satış süreçlerinin yönetilmesi,

2. Sözleşme süreçlerinin yürütülmesi,

3. Fiziksel mekân güvenliğinin temini,

Tedarikçi Çalışanımız açısından;

Tedarikçi çalışanımızın;

● Kimlik bilgileri,

● İletişim bilgileri,

● Fiziksel mekân güvenliği bilgileri,

yukarıdaki kişisel verileri, aşağıdaki amaçlarla işlenebilecektir.

1. İletişim faaliyetlerinin yürütülmesi,

2. İş faaliyetlerinin yürütülmesi/denetimi,

3. Fiziksel mekân güvenliğinin temini,

4. Tedarik zinciri yönetimi süreçlerinin yürütülmesi,

5. Lojistik faaliyetlerinin yürütülmesi,

6. Faaliyetlerin mevzuata uygun yürütülmesi,

7. İş sağlığı/güvenliği faaliyetlerinin yürütülmesi amaçları ile işlenecektir.

Tedarikçi Yetkilimiz açısından;

Gerçek kişi tedarikçilerimizin veya tüzel kişi tedarikçi yetkililerimizin;

● Kimlik bilgileri,

● İletişim bilgileri,

● Fiziksel mekân güvenliği bilgileri,

● Müşteri işlemi bilgileri,

● Pazarlama bilgileri,

● Hukuki işlem bilgileri;

yukarıdaki kişisel verileri, aşağıdaki amaçlarla işlenebilecektir.

1. İş faaliyetlerinin yürütülmesi/denetimi,

2. İletişim faaliyetlerinin yürütülmesi,

3. Mal/hizmet satın alım süreçlerinin yürütülmesi,

4. Tedarik zinciri yönetimi süreçlerinin yürütülmesi,

5. Finans ve muhasebe işlerinin yürütülmesi,

6. Sözleşme süreçlerinin yürütülmesi,

7. Hukuk işlerinin takibi ve yürütülmesi,

8. Şirketimizin emniyetini ve fiziksel mekân güvenliğinin temini ile bunlara ilişkin idari, teknik

tedbirleri sağlayabilmemiz,

9. İş sağlığı, güvenliği süreçlerini yürütebilmemiz,

10. Gerekli durumlarda kimlik bilgi ve belgelerinizi teyit edebilmemiz,

11. Suistimallerin, kayıp ve dolandırıcılığın önlenmesi için gerekli işlemleri yapabilmemiz,

12. İlgili mevzuat gereği saklanması gereken bilgilerinizi muhafaza edebilmemiz,

13. Bilgi kayıplarının önlenebilmesi için kopyalanması ve yedeklenmesi işlerini

gerçekleştirmemiz,

14. Bilgilerinizin tutarlılığının kontrolünü sağlayabilmemiz,

15. Bilgilerinizin güvenliği için gerekli teknik ve idari tedbirleri alabilmemiz,

16. Düzenleyici ve denetleyici kurumlara, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı

hukuki yükümlülüklerimizi yerine getirebilmemiz, yasal takipleri ve hukuki süreçleri

yürütebilmemiz amaçları ile işlenecek, kaydedilecek, depolanacak, muhafaza edilecek,

sınıflandırılacaktır.

Kişisel Verilerinizin Toplanma Yöntemleri Nelerdir?

Yukarıda kategoriler halinde belirtilen kişisel verileriniz;

● Sipariş formları,

● Sözleşmeler,

● Ziyaretçi formları gibi fiziki yollarla,

● Bilgi sistemleri ve elektronik cihazlar (ör. telekomünikasyon altyapısı, bilgisayar ve

telefonlar),

● Web sitemiz,

● Mobil uygulamamız,

● İlgili kişi tarafından beyan edilen diğer belgeler vasıtasıyla

otomatik olan veya otomatik olmayan yollarla toplanmaktadır.

Kişisel Verilerinizin Toplanmasının Hukuki Sebebi Nedir?

Kişisel verileriniz, Vendapp Bilişim ve Teknoloji Anonim Şirketi tarafından; yukarıda açıklanan

amaçların gerçekleştirilmesi doğrultusunda KVKK’nın 5. maddesinde belirtilmiş olan;

1. Kanunlarda açıkça öngörülmesi,

2. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla; sözleşmenin

taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

3. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

4. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

5. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru

menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenmektedir.

Kişisel Verilerinizi Üçüncü Bir Kişiye Aktarıyor Muyuz?

Çalışanımıza ait kişisel bilgiler:

● Gerçek kişiler veya özel hukuk tüzel kişileri, (avukat ve mali müşavir hizmeti aldığımız

kuruluşlara)

● Hissedarlarımıza,

● İş ortaklarımıza,

● Tedarikçilerimize,

● Yetkili Kamu Kurum ve Kuruluşlarına

● Yukarıda belirtilen amaçlar dahilinde ve ilgili mevzuat gereği talep edilmesi halinde kolluk

kuvvetleri ve adli makamlarla paylaşılabilecektir.

Çalışan adayına ait kişisel bilgiler:

● Yukarıda belirtilen amaçlar dahilinde ve ilgili mevzuat gereği talep edilmesi halinde adli

makamlar ve yetkili kamu kurum ve kuruluşları ile paylaşılabilecektir.

Ziyaretçilerimize ait kişisel veriler:

● Yukarıda belirtilen amaçlar dahilinde ve ilgili mevzuat gereği talep edilmesi halinde kolluk

kuvvetleri ve adli makamlarla paylaşılabilecektir.

Çevrimiçi ziyaretçilerimize ait kişisel veriler:

● Yukarıda belirtilen amaçlar dahilinde ve ilgili mevzuat gereği talep edilmesi halinde adli

makamlar ve yetkili kamu kurum ve kuruluşları ile paylaşılabilecektir.

Müşterilerimize ait kişisel veriler:

● Gerçek kişiler veya özel hukuk tüzel kişileri, (avukat ve mali müşavir hizmeti aldığımız

kuruluşlara)

● Hissedarlarımıza,

● İş ortaklarımıza,

● Tedarikçilerimize,

● Yetkili Kamu Kurum ve Kuruluşlarına

aktarılabilmektedir. Ayrıca söz konusu kişisel veriler, ileride çıkabilecek hukuki uyuşmazlıklarda

delil olarak kullanılabilmesi amacıyla adli makamlara ve talep edilmesi halinde resmi kurum ve

kuruluşlara aktarılabilecektir.

Potansiyel müşterilerimize ait kişisel veriler:

● İlgili mevzuat gereği talep edilmesi halinde adli makamlar ve resmi kurum ve kuruluşlara

aktarılabilecektir.

Tedarikçi çalışanımıza ait kişisel veriler:

● Gerçek kişiler veya özel hukuk tüzel kişileri, (avukat ve mali müşavir hizmeti aldığımız

kuruluşlara)

● Hissedarlarımıza,

● İş ortaklarımıza,

● Tedarikçilerimize,

● Yetkili Kamu Kurum ve Kuruluşlarına

aktarılabilmektedir. Ayrıca söz konusu kişisel veriler, ileride çıkabilecek hukuki uyuşmazlıklarda

delil olarak kullanılabilmesi amacıyla adli makamlara ve talep edilmesi halinde resmi kurum ve

kuruluşlara aktarılabilecektir.

Tedarikçi yetkilimize ait kişisel veriler:

● Gerçek kişiler veya özel hukuk tüzel kişileri, (avukat ve mali müşavir hizmeti aldığımız

kuruluşlara)

● Hissedarlarımıza,

● İş ortaklarımıza,

● Tedarikçilerimize,

● Yetkili Kamu Kurum ve Kuruluşlarına

aktarılabilmektedir. Ayrıca söz konusu kişisel veriler, ileride çıkabilecek hukuki uyuşmazlıklarda

delil olarak kullanılabilmesi amacıyla adli makamlara ve talep edilmesi halinde resmi kurum ve

kuruluşlara aktarılabilecektir.

Kişisel Verilerinizi Yurt Dışına Aktarıyor Muyuz?

Vendapp Bilişim ve Teknoloji Anonim Şirketi’nin VENDAPP mobil uygulamasının yedeklenmesi

sunucuları yurt dışında bulunan hizmet sağlayıcısı ile sağlanmakta olup şirketimizce işlenen bazı

kişisel veriler de işbu hizmet sağlayıcısı tarafından yedeklenmektedir. Yurt dışına özel nitelikli kişisel

veri aktarımı yapılmamakla beraber aktarılan kişisel verilere ilişkin ilgili mevzuat hükümlerine göre

hareket edilmekte, hizmet sağlayıcı ile kişisel verilerin aktarımı ve saklanmasına ilişkin yasal

protokoller yapılmaktadır.

Kişisel Verileriniz ile İlgili Haklarınızı Nasıl Kullanabilirsiniz?

KVKK’nın ilgili kişilerin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi ait Vendapp

Bilişim ve Teknoloji Anonim Şirketi “https://vendapp.co” adresinde yer alan “Veri Sorumlusuna

Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca sizlere kolaylık sağlaması adına hazırlanan “Veri

Sorumlusuna Başvuru Formu” aracılığıyla bizlere iletebilirsiniz.

Veri Sorumlusu: Vendapp Bilişim ve Teknoloji Anonim Şirketi

Adres: Murat Çeşme Mah. E5 Londra Asfaltı Cad. No: 132B Büyükçekmece / İstanbul

Mail: kvkk@vendapp.com

Bu metin, KVKK Uyum Danışmanlığı kapsamında hazırlanmıştır.