NOVA ARSA GELİŞTİRME İNŞAAT SANAYİ VE TİCARET A.Ş.

İletişim ve Bilgi Talep Formlarında İşlenen Kişisel Verilere Yönelik Aydınlatma Metni

NOVA ARSA GELİŞTİRME İNŞAAT SANAYİ VE TİCARET ANONİM ŞİRKETİ olarak (“NOVA ARSA” veya “Şirket”) işlediğimiz kişisel verilerinizin korunmasına önem veriyoruz. Bu nedenle kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun işlenerek, muhafaza edilmesi hususunda gereken bütün gayret ve özeni gösteriyoruz. Veri Sorumlusu sıfatıyla NOVA ARSA, kişisel verilerinizle ilgili bütün işlemlerde verilerinizin korunması için gereken hukuki, idari ve teknik tedbirleri almaktadır. İşbu metin, KVKK doğrultusunda “İletişim ve Bilgi Talep Formu”nda işlenen kişisel verilerle ilgili, hangi şartlarda ve hangi sınırlar dâhilinde işlendiği konusunda sizleri aydınlatmak ve bilgilendirmek amacıyla hazırlanmıştır.

Veri Sorumlusunun Kimliği ve İletişim Bilgileri

Veri Sorumlusu: NOVA ARSA GELİŞTİRME İNŞAAT SANAYİ VE TİCARET ANONİM ŞİRKETİ (VKN: 6321251367)
Adres: Altunizade Mah. Mahir İz Cad. No:31, 34662 Üsküdar/İSTANBUL
Tel: 444 5 675
E-posta: info@novaarsa.com
KEP : novaarsagelistirme@hs01.kep.tr

Kişisel Verilerin Korunmasına İlişkin Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. (Örneğin; kimlik bilgileri, adres, e-posta, telefon, fotoğraf vb.)
• Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Şirket’i ifade eder.
• İlgili Kişi: Kişisel Verilerin ait olduğu gerçek kişiyi (çalışan, çalışan adayı, müşteri, ziyaretçi, tedarikçi, iş ortakları, sair üçüncü kişileri vb.) ifade eder. Kişisel verisi işlenen gerçek kişiyi ifade eder.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kayıt altına alınması, depolanması, muhafaza edilmesi, tutulması veya verilerin düzenlemesi, değiştirilmesi, yeniden düzenlenmesi, kullanılması, açıklanması, aktarılması, paylaşılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması, silinmesi veya imha edilmesi dahil olmak üzere Kişisel Veriler üzerinde herhangi bir faaliyetin veya bir dizi faaliyetin yürütülmesini ve veriler üzerinde gerçekleştirilen her türlü işlemi içermektedir.
• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
• Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder.
• Kurul: Kişisel Verileri Koruma Kurulu
• Web Site: https://www.novaarsa.com

İşlenen Kişisel Veriler ve Kişisel Verilerin İşlenme Amaçları

İletişim ve Bilgi Talep Formlarında yer alan: Ad, soyad, e-posta, telefon ve mesajda(tarafınızca herhangi bir kişisel veri veya özel nitelikli kişisel veri bu kısımda paylaşıldıysa) yer alan kimlik ve iletişim kategorisinde yer alan kişisel veriler, NOVA ARSA tarafından aşağıdaki amaçlar kapsamında ve KVKK’nın 5. ve 6. Maddesinde belirtilen kişisel veri işleme şartları dahilinde, satış ve pazarlama gibi meşru menfaatleri dahilinde ve açık rızanız alınmak kaydıyla; ilgili kanun, yönetmelik ve mevzuatlara uygunluğu kapsamında ve amaçlarıyla işlenebilmekte olup, bu amaçların ve ilgili yasal sürelerin öngördüğü müddetçe saklanmaktadır. Tarafınızca doldurulan ve NOVA ARSA ile paylaşmış olduğunuz İletişim ve Bilgi Talep Formlarında yer alan Ad, Soyad, E-Posta, Telefon ve Mesajınızda ilettiğiniz yer alan kişisel verileriniz:

• Şirket tarafından düzenlenen organizasyonların yönetimi, projelerin gerçekleştirilmesi, hizmetlerin sağlanması, iş ve iletişim faaliyetlerinin yürütülmesi, denetimi ve bu doğrultuda gerçekleştirilen faaliyetler hakkında bilgi verilmesi, gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi amaçlarıyla ve meşru menfaatler kapsamında gerekli faaliyetlerin yürütülmesi,
• Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri (reklam, pazarlama ve satış) tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Şirket’in ticari ve/veya iş stratejilerinin planlanması ve icrası,
• Şirket’in ve ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini,
• Şirket’e ait web site ve diğer platformlar aracığıyla ürün/hizmet satışı, pazarlanması ve bu satış-pazarlamayla bağlantılı finans ve muhasebe işlemlerinin yapılması,
• Şirket’e ait web sitesinde bulunan pazarlama tekliflerinin yerine getirilebilmesi,
• Şirket, bazı dönemlerde müşterilerine ve abonelerine kampanya bilgileri, yeni ürünler hakkında bilgiler ve promosyon teklifleri göndermek ve müşteri ilişkileri ve memnuniyetine yönelik aktivite ve süreçlerin yürütülmesi,
• Şirket, ilgili kişinin yaşadığı teknik veya hukuki problemlerin giderilmesi ve sözleşme süreçlerinin yürütülmesi,
• Şirket’in insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi,
• İlgili kişinin kimliğini ifşa etmeden, çeşitli istatistiksel değerlendirmeler (satış verileri vb.), veri tabanı oluşturma ve pazar araştırmalarında kullanılması,
• Şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası,
• Şirket’in operasyon güvenliği ve bilgi güvenliği süreçlerinin yürütülmesi ve güvenliğinin temini,

• İletişim ve Bilgi Talep Formlarında yer alan “Mesaj” bölümünde, ilgili kişinin bilgi, öneri, istek, görüşme talepleri, görüşleri, şikayetleri vb. durumlarında iletişime geçilmesi ve gerçekleştirilebilmesi,
• Şirket’in müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
• Hukuka uygunluk kontrollerinin sağlanması amaçlarıyla işlenmektedir.

Kişisel Verilerin Aktarılması

NOVA ARSA, yürüttüğü faaliyetler ve yukarıda belirtilen amaçların gerçekleştirilmesi maksadıyla, Şirket’in; hissedarlarıyla, iş ortaklarıyla(İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak),  Şirket bünyesince kullanılmakta olan teknolojik sistemlere(örn; web sitesi) destek sağlayan teknoloji sağlayıcılarıyla (CRM-Müşteri ilişkileri yönetimi firmasıyla) hizmet alınan dış kaynak şirketleri, Satış ve pazarlama departmanıyla, kanunen yetkili üçüncü kişilere ve bu kapsamdaki sistem yöneticileriyle, Şirket’in ticari ve/veya iş stratejilerinin planlanması ve icrası, ticari faaliyetlerinin, insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi için Şirket’in içerisinde yer alan ilgili iş birimlerine gerekli çalışmaların yapılması amacıyla sınırlı olarak, iş devirleri sırasında Şirket varlıkları, yan kuruluşlar veya yeni iş alanları alım satımında ilgili üçüncü taraflarla ve hukuki zorunluluklar gereği resmi mercilere(mahkemeler, kamu kurum ve kuruluşları, denetleyici otoriteler) ve kanunen yetkili özel kişilere KVKK’nın 5. ve 6. Maddesinde düzenlenen veri işleme şartları kapsamında, KVKK’nın 8. Maddesinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.

Kişisel Verilerin Yurtdışına Aktarılması

Şirketimiz, işbu aydınlatma metninde açıklanan amaçlar çerçevesinde doğrudan yurt dışına veri aktarımı yapmamaktadır. Ancak, uluslararası hizmet sağlayıcılarla yapılan anlaşmalar kapsamında, veri aktarımı yapılması gerekirse, KVKK’nın 9. maddesi uyarınca ve Kurul’un belirlediği güvenlik önlemleri çerçevesinde hareket edilecektir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla Web Sitesi’ne yapılan ziyaretlerde ilgili kişi tarafından doldurulan İletişim ve Bilgi Talep Formları veya benzeri elektronik platformlar aracılığıyla, Şirket’e veya Şirket’imizin ilgili birimlerine göndermiş olduğunuz elektronik posta, faks, tebligat, mektup ya da buna aracılık eden platformlar aracılığıyla; duyuru ve iletişim sağlamak için onay ve iletişim bilgilerinizi almak için oluşturulan veya ürün ya da hizmetlerimize ilişkin memnuniyet veya şikâyetlerinizi toplamak için oluşturulan sistemler üzerinden; basılı olarak tarafınıza sunulan duyuru, elektronik bültene üye olunması, iletişim, şikayet, Şirket ile imzalanan sözleşmelerle, Şirket’in düzenlediği organizasyonlara, seminerlere, kampanyalara katılım, bu katılım esnasında doldurulan formlar aracılığıyla; misafirlerden/ziyaretçilerden, Şirket’in çağrı merkezi veya yüz yüze, telefonla veya başkaca bir iletişim aracı kullanarak gerçekleştirilen iletişimler; sosyal ağlar; cep telefonu, tablet veya sair mobil cihaz uygulamaları; Şirket ile yapılan yazılı veya sözlü iletişim kanalları aracılığıyla sözlü, yazılı veya elektronik ortamda, KVKK’nın 5. ve 6. Maddesi uyarınca; açık rıza alınmak kaydıyla, bir sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması, hukuki yükümlülüklerin yerine getirilmesi, veri sorumlusunun meşru menfaatlerinin korunması ve veri işlenmesinin zorunlu olması hukuki sebepleriyle, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla işlenmektedir.

Kişisel Verilerin Güvenliği

NOVA ARSA, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen ve yukarıda da yer alan tüm kişisel verilerin imha, kayıp (kaza sonucu kayıplar dâhil), yetkisiz erişim / kullanım veya ilk kullanım amacı ile uyumsuz kullanım riskini en aza indirecek şekilde saklanmasını ve işlenmesini sağlamaktadır. NOVA ARSA, veri güvenliği açısından en iyi standartlarda hizmet veren ve veri güvenliği tedbirleri alan CRM firmaları haricinde hiçbir firma ile iş-çözüm ortaklığı yapmamaktadır. Ayrıca NOVA ARSA, veri aktarımı gerçekleşecek firmalarla veri aktarım protokolleri imzalanmakta ve kişisel verileri; hukuka aykırı kullanım, yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak için güvenli veri tabanları, antivirüs programları, yedekleme, şifreleme, maskeleme, web sitesi Cloudflare eklentileri, sunucular, Fortilogger, SOPLOG, Sonlogger, Omaspot,  firewall’lar (güvenlik yazılımları), gerekli teknik, hukuki ve idari güvenlik önlemler alınmaya devam etmektedir. Bu doğrultuda gerekli sistemsel erişim kontrolleri, veri erişim kontrolleri, güvenli transfer kontrolleri, güncel teknolojik gelişmeler ışığında kişisel verilerinizi de dahil olmak üzere bilgilerinizi korumak için veri güvenliği politikalarımızla mevcut bilgi ve veri değerlerinin ve risk durumunun analizini yaparak önleyici güvenlik önlemlerini iş sürekliliği kontrolleri sağlanmakta ve diğer gerekli kurumsal kontroller uygulanmaktadır.

Şirket, KVKK’nın 12. maddesine uygun olarak:

• Kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemekte,
• Kişisel verilere hukuka aykırı olarak erişilmesini önlemekte,
• Kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.

Kişisel veriler, NOVA ARSA bünyesinde ilgili yasal saklama süreleri müddetince bulundurulmakta olup, bu verilerle ilişkili faaliyetlerin ve işbu aydınlatma metninde belirtilen amaçların gerçekleştirilmesi için kanunlar, yönetmelikler ve ilgili mevzuatlarda belirtilen gerekli süre boyunca saklanmaktadır. Kullanım amacı sonlanan ve yasal saklama süresi sona eren kişisel veriler, NOVA ARSA tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir. Web Sitesi’nde yer alan KVK Politikası’nda, NOVA ARSA’nın veri güvenliğine ve Kvkk prosedürlerine ilişkin detaylı bilgiler yer almaktadır.

KVKK Çerçevesinde Veri Sahibinin Hakları

Kişisel verileri işlenen gerçek kişilerin hakları, KVKK’nın 11. Maddesinde açıkça düzenlenmiştir. Bu madde uyarınca veri sahipleri NOVA ARSA üzerinde aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme,
• Kişisel verilerin düzeltme ve silinmesi, yok edilmesi veya anonim hâle getirilmesi işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Yukarıda sıralanan haklarınıza ilişkin, https://www.novaarsa.com Web Site’de bulabileceğiniz “Veri Sahibi Başvuru Formu”nu doldurarak taleplerinizin ıslak imzalı bir nüshasını, yukarıda yer alan veri sorumlusunun kimliği ve iletişim bilgilerini kullanarak Şirket adresine noter kanalıyla ihtarname vb. yollarla veya 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” ile imzalanmak suretiyle ve e-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazıp novaarsagelistirme@hs01.kep.tr KEP adresimize göndererek ya da Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle tarafımıza iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.