Üçay Mühendislik Enerji ve İklimlendirme Teknolojileri AŞ
Kişisel Verilerin Korunmasına İlişkin
Gizlilik Politikası ve Aydınlatma Metni

Veri Sorumlusunun Kimliği

Veri Korumanın Genel İlkeleri

Kişisel verilerinizi veri koruma hukukunun genel ilkelerine uygun bir şekilde işliyoruz. Bu ilkeler şunlardır:

• Kişisel verilerin şeffaf, hukuka uygun ve adil olarak işlenmesi,
• Kişisel verilerin belirli, açık ve meşru amaçlar için işlenmesi,
• Kişisel verilerin yalnızca belirtilen amaçlarla sınırlı olarak işlenmesi,
• Doğru ve güncel tutulması,
• Veri işleme amacıyla bağlantılı süre kadar muhafaza edilmesi,
• Güvenli bir şekilde saklanması.

Ne Tür Veriler Topluyoruz?

Üçay Mühendislik Enerji ve İklimlendirme Teknolojileri AŞ (“Şirket”) olarak yürüttüğümüz faaliyetlerimiz kapsamında kişisel verilerinizi Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 4. maddesinde ve Genel Veri Koruma Tüzüğü’nün (General Data Protection Regulation) 5. maddesinde öngörülen genel ilkeler ile uyumlu olarak işlemekteyiz.

İşlediğimiz kişisel veriler şunlardır:

• Kimlik bilgileriniz: Ad, soyad, şahıs şirketleri için ticaret unvanı, imza/imza sirküleri, TCKN, cinsiyet, doğum tarihi.
• İletişim bilgileriniz: Telefon numarası, elektronik posta adresi, iş adresi ve ikametgâh adresi bilgileri, yaşadığı bölge bilgileri, telefon görüşmesi bilgileri.
• Mesleki deneyim bilgileriniz: Görev/unvan, makam, çalışılan birim, çalışılan kurum, özgeçmiş, eğitim bilgileri.
• Finansal bilgileriniz: Banka hesap-IBAN bilgileri, tutar bilgisi, fatura bilgisi, vergi dairesi bilgileri, alacak-borç bilgileri, mutabakat bilgileri.
• Pazarlama bilgileriniz: İletişim tercihi bilgileri, çerez kayıtları.
• Hukuki işlem bilgileriniz: Adli makamlarla yapılan yazışmalarda yer alan bilgiler, dava-icra dosyaları içerisindeki kişisel veriler, sözleşme bilgileri, olur bilgileri.
• Müşteri işlem bilgileriniz: Çağrı merkezi kayıtları, çek-senet bilgileri, sipariş bilgileri, talep bilgileri, seçilen hizmet bilgisi.
• Talep ve şikayet bilgileriniz: Talep, şikayet ve öneri içerik bilgisi, sosyal medya hesap bilgisi.

Bu Verileri Nereden Alıyoruz?

İşlemiş olduğumuz verileri;

• www.ucay.com.tr internet adresi ve bu adreste yer alan formlar aracılığıyla otomatik yollarla,
• Dava/icra dosyaları ve tebligatlar aracılığıyla otomatik olmayan ve kısmen otomatik yollarla,
• Sizlerin bize iletmiş olduğu dokümanlarla otomatik olmayan yollarla,
• İlgili kamu kurum ve kuruluşlarından otomatik olmayan ve kısmen otomatik yollarla,
• Elektronik posta ile kısmen otomatik yollarla,
• Sözlü olarak otomatik olmayan yollarla,
• Fiziki olarak tarafımıza iletilen belgeler aracılığıyla otomatik olmayan yollarla,
• Yapılan başvurular ile kısmen otomatik ve otomatik olmayan yollarla,
• Sözleşmeler aracılığıyla otomatik olmayan yollarla,
• Muhasebe sistemleri aracılığıyla kısmen otomatik yollarla

elde etmekteyiz.

Bu Verileri İşlemekteki Amaçlarımız Neler ve Hangi Hukuki Şarta Dayanıyoruz?

KVKK Kapsamında Veri İşleme Şartları

• Açık rızanın varlığı (“m.5/1, m.6/3-a”).
• Kanunlarda açıkça öngörülmesi (“m.5/2-a, m.6/3-b”).
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması (“m.5/2-b”).
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (“m.5/2-c”).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (“m.5/2-ç”).
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (“m.5/2-d”).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (“m.5/2-e”).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (“m.5/2-f”).

Genel Veri Koruma Tüzüğü (“GVKT”) Kapsamında Veri İşleme Şartları

• Veri sahibinin bir ya da daha fazla sayıda spesifik amaca yönelik olarak kişisel verilerinin işlenmesine onay vermesi (“m.6/1-a”).
• Veri sahibinin taraf olduğu bir sözleşmenin uygulanması veya bir sözleşme yapılmadan önce veri sahibinin talebiyle adımlar atılması için işleme faaliyetinin gerekli olması (“m.6/1-b”).
• Kontrolörün tabi olduğu bir yasal yükümlülüğe uygunluk sağlanması amacı ile işleme faaliyetinin gerekli olması (“m.6/1-c”).
• Veri sahibinin veya başka bir gerçek kişinin hayati menfaatlerinin korunması amacı ile işleme faaliyetinin gerekli olması (“m.6/1-d”).
• Kamu yararına gerçekleştirilen bir görevin yerine getirilmesi veya kontrolöre verilen resmi bir yetkinin uygulanması hususunda işleme faaliyetinin gerekli olması (“m.6/1-e”).
• Özellikle veri sahibinin çocuk olması halinde veri sahibinin kişisel verilerin korunmasını gerektiren menfaatleri veya temel hakları ve özgürlüklerinin bir kontrolör veya üçüncü bir kişi tarafından gözetilen meşru menfaatlere ağır basması haricinde, söz konusu menfaatler doğrultusunda işleme faaliyetinin gerekli olması (“m.6/1-f”).

Elde ettiğimiz bu verileri aşağıdaki amaçlarımızı gerçekleştirmek için sizlerden talep etmekteyiz:

Bu verileri işlerken dayandığımız veri işleme şartları parantez içerisinde belirtilmiştir.

Verileri Kimlerle Paylaşıyoruz?

İşlemiş olduğumuz kişisel verileri;

• Kanuni ve yargısal süreçleri takip edebilmek amacıyla mahkemeler ve yetkili kamu kurum ve kuruluşları,
• Kanuni yükümlülüklerimizi yerine getirebilmek amacıyla yetkili kamu kurum ve kuruluşları,
• Hukuki süreçlerin yürütülmesi amacıyla hukuk büroları,
• Ödeme süreçlerinin yürütülmesi amacıyla yurtiçindeki veya gerekli ise yurtdışındaki bankalar,
• Denetim süreçlerinin yürütülmesi amacıyla bağımsız denetçiler,
• İş faaliyetlerinin yürütülmesi ve denetimi amacıyla ilgili tedarikçiler,
• Gerekli yazışma ve iletişim faaliyetlerinin yürütülmesi amacıyla muhatap özel ve tüzel kişiler

ile paylaşabilmekteyiz. Belirtilen üçüncü kişiler dışında kişisel verilerinizi ilgisiz ve yetkisiz üçüncü kişilerle paylaşmamaktayız.

Açık Rızanız Kapsamında Ticari Elektronik İleti Süreçleri

Yukarıda aydınlatma metninde de yer aldığı üzere kimlik ve iletişim bilgileriniz kampanya bildirimlerinin yapılabilmesi amacıyla açık rızanız kapsamında işlenmektedir. Açık rızanızı ilgili opt-in seçeneği ile verebilirsiniz.

Açık rıza vermemeniz durumunda söz konusu faaliyet tarafınıza yönelik olarak yürütülmeyecektir. Vermiş olduğunuz açık rızayı her zaman geri alabilirsiniz.

Kişisel Verilerin Saklanması ve İmha Edilmesi

Şirket olarak kişisel verilerinizi, kişisel verilerinizin işlenmesi amacı doğrultusunda, işleme amacıyla bağlantılı ve ölçülü bir şekilde genel ilkelere uygun olarak işlemekte ve saklamaktayız.

Saklanan kişisel verilerin güvenliği için her türlü teknik ve idari tedbir almakta ve verilerinizi aktardığımız üçüncü kişilerin de bu tedbirlere uygunluğu denetlemekteyiz.

Kişisel verilerinizi işleme amacı ve sebebi, ilgili mevzuatın gerektirdiği süre ve hukuki yükümlülüklerimiz gibi unsurları gözeterek saklamaktayız. Belirtilen kriterlere göre eğer bir kişisel verinize ihtiyacımız kalmamışsa ve kanunen saklama yükümlülüğümüz de bulunmuyorsa söz konusu kişisel verilerinizi imha etmekteyiz.

KVKK Kapsamındaki Haklarınız Nelerdir?

İlgili kişiler bize başvuruda bulunarak;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel veri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun bir şekilde iletebilirsiniz.

Talepleriniz en kısa sürede ve nihayetinde en geç otuz (30) gün içerisinde ücretsiz olarak değerlendirilip karara bağlanacaktır. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınacaktır.

Ayrıca veri işleme süreçlerinize ilişkin olarak detaylı bilgi almak isterseniz yine bize başvurabilirsiniz.