KİŞİSEL VERİLERİNİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

Eskişehir Sanayi  Odası (bundan sonra ESO olarak belirtilecektir), 5174 sayılı Türkiye Odalar ve Borsalar Birliği ile Odalar ve Borsalar Kanunu (“5174 sayılı Kanun”) kapsamında üyelerinin müşterek ihtiyaçlarını karşılamak, meslekî faaliyetlerini kolaylaştırmak, mesleğin genel menfaatlere uygun olarak gelişmesini sağlamak, mensuplarının birbirleri ve halk ile olan ilişkilerinde dürüstlüğü ve güveni hâkim kılmak üzere meslekî disiplin, ahlâk ve dayanışmayı korumak ve 5174 sayılı Kanun’da sayılan hizmetler ile mevzuatla odalara verilen görevleri yerine getirmek amacıyla kurulmuş, tüzel kişiliğe sahip kamu kurumu niteliğinde meslek kuruluşudur. Kuruluşundan bu yana Eskişehir ve ülke ekonomisine büyük katkılarda bulunan ESO, kentte ticaret ve sanayinin gelişmesi ile ilgili gösterdiği hassasiyeti; 6698 Sayılı Kişisel  Verilerin Korunması Kanununun (bundan sonra Kanun olarak belirtilecektir) yüklediği asli görevlerini yerine getirip, kişisel verilerin güvenliğini sağlarken de göstermektedir. Bu kapsamda kişisel verileriniz veri sorumlusu sıfatıyla ESO tarafından, mevzuat tarafından emredilen sınırlar çerçevesinde ve aşağıda açıklanan kapsamda işlenebilecektir.

KVKK’da düzenlenen “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. madde ile “İlgili Kişinin Hakları” başlıklı 11. madde çerçevesinde; kişisel verilerinizin hangi amaçla işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği, kişisel verilerinizin toplanmasının yöntemi ve hukuki sebebi ile KVKK’nın 11. maddesinde sayılan diğer haklarınızla ilgili olarak sizleri bilgilendirmek ve aydınlatmak amacıyla işbu Aydınlatma Metnini (“Aydınlatma Metni”) bilginize sunmaktayız.

Bize sağladığınız kişisel verilerin gizliliğinin ve güvenliğinin korunması ESO için önemli bir konudur. Bu doğrultuda; kişisel verilerinizi yetkisiz erişim veya bu bilgilerin kaybı, hatalı kullanımı, ifşa edilmesi, değiştirilmesi veya imha edilmesine karşı bilgi güvenliği standartları ve prosedürleri çerçevesinde korumak için gerekli teknik ve idari güvenlik tedbirlerini almaktayız. Söz konusu güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak muhtemel risklere uygun bir düzeyde sağlanmaktadır. ESO gerekli bilgi güvenliği önlemlerini almasına rağmen, web sitesine ve sisteme yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya üçüncü kişilerin eline geçmesi durumunda, ESO bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirecektir.

1. VERİ SORUMLUSUNA İLİŞKİN BİLGİLER

Veri sorumlusu, 3800034777 Vergi Kimlik Numaralı ESKİŞEHİR SANAYİ ODASI Organize Sanayi Bölgesi 2. Cadde No:1 Odunpazarı / ESKİŞEHİR adresinde bulunmaktadır.

2. İŞLENEN KİŞİSEL VERİLER

Ad soyad, TC kimlik numarası, uyruk, doğum tarihi/yeri ile nüfus cüzdanı üzerindeki diğer veriler, adli sicil kaydı, fotoğraf, anne/baba adı, medeni hal, cinsiyet, adres, telefon numarası, e-posta/kep adresi, unvan/görev/meslek, dava dosyalarındaki kişisel veriler, disiplin cezaları, lokasyon bilgisi, eğitim bilgileri, borç/alacak bilgisi, bilanço kârı, ciro, vergi numarası, vergi mükellefiyet durumu, imza, teminat mektubundaki kişisel veriler, banka hesap bilgileri, hizmet binamız içerisindeki güvenlik kamerası vasıtasıyla alınan görüntü kaydı, meclis toplantı salonu görüntü kayıtları ile basın ve halkla ilişkiler biriminin haber bültenleri ile arşivlerindeki görüntü kayıtları, video ve fotoğraflar.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı olarak veya açık rızanıza dayalı olarak, KVKK’nın 4. maddesinde belirtilen kişisel veri işleme ilkelerine ve ilgili mevzuatta aranan yükümlülüklere uygun bir şekilde işlenmektedir. Kişisel verileriniz,

• 5174 sayılı Kanun ve ilgili mevzuatta yer alan yükümlülüklerin yerine getirilmesi,
• ESO üyelik işlemlerinin yürütülmesi, üye kayıtlarının tutulması, güncelleştirilmesi ve silinmesine ilişkin işlemlerin mevzuat ve ilgili organ kararları çerçevesinde yürütülmesi,
• ESO üyelerine danışmanlık verilmesi,
• Yurtiçi ve yurtdışı fuar ve organizasyonların düzenlenmesi, duyurulması,
• Yurtdışına çıkış işlemlerinde üyelerin vize işlemlerinde kolaylık sağlanması amacıyla belge düzenlenmesi, 
• Oda hizmet kalitesinin geliştirilmesi noktasında, Hizmet Memnuniyet Anketi, Çalışan Memnuniyet Anketi, Personel Performans Değerlendirmesi vb. anket çalışmalarının yapılması,
• Oda üyelerinin danışmanlık ve bilgi ihtiyaçlarının giderilmesi için odada çalışan personelin hizmet içi eğitim çalışmaları ile üyeler tarafından yapılacak eğitim taleplerinin tespiti, değerlendirilmesi, organizasyonu ve koordinasyonunun sağlanması,
• Eğitimlerin düzenlenmesi, 
• Talep / Şikayetlerin Takibi,
• Fiziksel mekân güvenliğinin temini,
• Ziyaretçi Kayıtlarının Oluşturulması ve Takibi,
• Oda’nın hukuku işlemlerinin gerçekleştirilmesi faaliyetlerinin planlanması ve/veya icrası,
• Hukuk işlerinin takibi,
• Resmi kurum ve/veya kuruşlara mevzuattan kaynaklı yükümlülükler kapsamında bilgi verilmesi, talep edilen bilgi ve belgelerin sunulması ve/veya yanıtların kayıt altına alınması,
• Bilgi güvenliği süreçlerinin planlanması, denetimi ve/veya icrası,
• Bilgi teknolojileri alt yapısının oluşturulması ve/veya yönetilmesi,
• Bilgi sistemlerine ilişkin yazılım oluşturma, yazılım testi ve bakım süreçlerinin planlanması ve/veya icrası,
• Odamızın iç/dış denetim, teftiş ve/veya kontrol faaliyetlerinin planlanması ve/veya icrası,
• Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi,
• Muhasebe kayıtlarının tutulması, aidat ve hizmet bedellerinin tahsilinin yapılması,
• Bütçe çalışmalarının yapılması ve/veya icrası,
• Odamız tarafından yürütülen faaliyetlerin gerçekleştirilmesi için ilgili Müdürlüklerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi
• Satın alma süreçlerinin planlanması ve/veya icrası
• Sosyal sorumluluk, burs ve/veya sivil toplum aktivitelerinin planlanması ve/veya icrası
• Sponsorluk faaliyetlerinin planlanması ve/veya icrası
• Etkinlik, davet ve/veya toplantı organizasyonunun planlanması ve/veya icrası için gerekli faaliyetlerin gerçekleştirilmesi
• Kurumsal iletişim faaliyetlerinin planlanması ve/veya icrası
• Hizmet tedarik edilmesine ilişkin süreçlerin planlanması ve/veya icrası
• Odamızla iş ilişkisi içerisindeki 3. kişi şahıs çalışanlarının iş takibinin sağlanması faaliyetlerinin planlanması ve/veya icrası
• Faaliyet raporunun hazırlanması, iş geliştirme veya tasarlama süreçlerinin planlanması ve/veya icrası Oda içi/dışı raporlama faaliyetlerinin planlanması ve/veya icrası
• İnsan Kaynakları ve Yönetim Sistemleri süreçlerinin planlanması ve/veya icrası
• Oda’nın karşılayabileceği risklerin tespiti, değerlendirilmesi ve/veya bertaraf edilmesine ilişkin süreçlerin planlanması ve/veya icrası
• Potansiyel iş ortağı/tedarikçi seçimi için risk değerlendirme faaliyetlerinin ve/veya fizibilite çalışmalarının planlanması ve/veya icrası
• Oda’nın marka ve itibarının korunmasına yönelik çalışmaların gerçekleştirilmesi
• Odamız için reklam/tanıtım amaçlı faaliyetlerin planlanması ve/veya icrası gibi amaçlarla her daim bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.

4. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıda sayılan amaçlar dahilinde, Kanun’un 8. ve 9. maddesinde belirtilen şartlara uygun olarak yabancı lokasyonlu bulut servisi, tedarikçiler üretici/ihracatçı üye firma, vergi ve finans danışmanları ve denetçiler de dahil olmak üzere danışmanlık aldığımız üçüncü kişiler (kargo firmaları, veri tabanı (server sağlayıcı), sms ve mail sağlayıcı… vb.) , düzenleyici ve denetleyici kurumlar, Hukuken bilgi almaya yetkili kamu kurum ve kuruluşları ve hukuken yetkili özel hukuk/kamu hukuk tüzel kişiler gibi resmi merciler dahil hizmetlerimizi yasada belirtilen amaçlarla geliştirmek veya yürütmek üzere işbirliği yaptığımız iş ortaklarımız, gerektiği durumda ilgili bakanlıklar, TOBB ve talep edilmesi halinde resmî kurumlara aktarılmaktadır.

 5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz; ESO tarafından muhtelif sözleşmeler, online formlar, kağıt ortamında tutulan formlar ve tutanaklar, elden teslim veya posta kanallarıyla, e-posta ve Çerezler ve benzeri teknolojiler vasıtasıyla topladığımız kişisel veriler, Kanun’a uygun olmak kaydıyla, çağrı merkezi, oda ve/veya anlaşmalı kurum internet siteleri ve benzeri diğer kanallar aracılığı ile otomatik ya da otomatik olmayan yollarla, yazılı, sözlü ya da elektronik toplanmaktadır. Bu kapsamda; kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen sözleşmenin kurulması ve/veya ifası, bir hakkın tesisi, kullanılması ve/veya korunması, hukuki yükümlülüğün yerine getirilmesi ve yukarıda açıklanan hukuki sebeplere ve gerekli olması halinde açık rızanıza dayalı olarak toplanacaktır.

6. VERİ SAHİPLERİNİN KANUN  KAPSAMINDAKİ HAKLARI

Kişisel veri sahipleri olarak Kanun’un 11. Maddesi uyarınca;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve sair mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize olan bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarınız bulunmaktadır.

Bu amaçlarla yaptığınız başvurunun ek bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından çıkarılan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile belirlenen ücreti ödemeniz söz konusu olacaktır. Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır.

Yukarıda sıralanan haklarınıza yönelik talepleriniz ile ilgili olarak; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de yer alan asgari şartları içerir talep dilekçenizi yazılı ve ıslak imzalı olarak Şirket merkezinin bulunduğu Organize Sanayi Bölgesi 2. Cadde No:1 Odunpazarı / ESKİŞEHİR adresine bizzat elden iletebilir, noter kanalıyla gönderebilir, Şirketimize ait olan eskisehirsanayiodasi@hs03.kep.tr KEP adresi üzerinden elektronik imzalı olarak gönderebilir veya Şirketimiz sistemlerinde e-mail adresinizin kayıtlı olması durumunda eso@eso.org.tr e-posta adresi üzerinden Şirketimize iletebilirsiniz.

 Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir.

 Başvurularınızda, ad-soyad, imza, T.C. kimlik numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular ESO tarafından reddedilecektir. ESO’nın işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. Aydınlatma metninde yapılacak değişiklikler ve güncel metin tarafınıza tebliğ edildiği tarih itibariyle derhal geçerlilik kazanacaktır.

Adres: Organize Sanayi Bölgesi 2. Cadde No:1 Odunpazarı / ESKİŞEHİR

 Tel: +90 (222) 236 03 60 
 Fax:+90 (222)  236 00 41
 VK No: 3800034777

Eskişehir Sanayi Odası