Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Kütahya 30 Ağustos Organize Sanayi Bölgesi olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizin hangi amaçla, hangi hukuki sebebe dayanılarak ve hangi yöntemle işlendiği, kimlere aktarılabileceği ve Kanun'dan doğan haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

2. İşlenen Kişisel Veri Kategorileri

Bölge Müdürlüğümüz ile kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik: ad, soyad, T.C. kimlik numarası, unvan, imza,
• İletişim: telefon numarası, e-posta adresi, adres, KEP adresi,
• Müşteri / Yatırımcı İşlem: parsel, tahsis, abonelik, başvuru, talep ve şikâyet bilgileri,
• Finans: fatura, ödeme ve banka hesap bilgileri,
• Hukuki İşlem: yazışmalar, dava ve icra dosyalarındaki bilgiler,
• Fiziksel Mekân Güvenliği: bölge ve bina girişlerindeki ziyaretçi kayıtları,
• Görsel ve İşitsel Kayıtlar: güvenlik kamerası kayıtları, etkinliklerde çekilen fotoğraf ve videolar,
• İşlem Güvenliği: internet sitemizi ziyaretinizde oluşan IP adresi, tarayıcı ve işletim sistemi bilgisi, ziyaret edilen sayfa, yönlendiren adres ve ziyaret zamanı gibi log kayıtları,
• Mesleki Deneyim: iş başvurularında iletilen özgeçmiş, eğitim ve deneyim bilgileri.

Özel nitelikli kişisel veriler, yalnızca Kanun'un 6. maddesinde öngörülen şartların varlığı hâlinde ve Kurul tarafından belirlenen yeterli önlemler alınarak işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Kanun'un 4. maddesinde belirtilen genel ilkelere uygun olarak aşağıdaki amaçlarla işlenmektedir:

• 4562 sayılı Organize Sanayi Bölgeleri Kanunu ve Organize Sanayi Bölgeleri Uygulama Yönetmeliği başta olmak üzere ilgili mevzuattan doğan görevlerin yerine getirilmesi,
• Parsel tahsis, satış, yapı ruhsatı, iskân ve imar işlemlerinin yürütülmesi,
• Elektrik, su, doğalgaz ve atık su gibi altyapı hizmetlerinin sunulması, abonelik ve faturalandırma süreçlerinin yürütülmesi,
• Başvuru, talep, öneri ve şikâyetlerin alınması, değerlendirilmesi ve sonuçlandırılması,
• Yatırımcılar, kamu kurum ve kuruluşları ve paydaşlarla iletişimin sağlanması,
• Bölge içi fiziksel mekân güvenliğinin ve ziyaretçi kayıtlarının sağlanması,
• İnternet sitemizin güvenliğinin sağlanması, hizmetlerin geliştirilmesi ve ziyaret istatistiklerinin oluşturulması,
• Etkinlik, eğitim ve bilgilendirme faaliyetlerinin yürütülmesi ve duyurulması,
• İnsan kaynakları süreçlerinin ve iş başvurularının değerlendirilmesi,
• Finans, muhasebe ve denetim faaliyetlerinin yürütülmesi,
• Hukuki süreçlerin takibi ve yetkili kurum ve kuruluşlara bilgi verilmesi.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Bölge Müdürlüğümüze yapılan yazılı başvurular, dilekçeler, sözleşmeler ve formlar, e-posta, KEP, telefon ve internet sitemiz gibi elektronik kanallar, güvenlik kameraları ile ziyaretçi kayıtları aracılığıyla ve kamu kurum ve kuruluşlarından gelen yazışmalar yoluyla, otomatik ya da kısmen otomatik yollarla veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

Bu kişisel veriler, Kanun'un 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi (5/2-a),
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (5/2-ç),
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (5/2-d),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (5/2-e),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (5/2-f).

Yukarıdaki hukuki sebeplerin bulunmadığı hâllerde, örneğin internet sitemizde kullanılan analiz ve ölçüm amaçlı çerezler (Google Analytics, Google Tag Manager, LinkedIn Insight Tag) ile etkinliklerde çekilen fotoğrafların tanıtım amaçlı yayımlanması bakımından, kişisel verileriniz Kanun'un 5. maddesinin 1. fıkrası uyarınca açık rızanıza dayanılarak işlenir. Bu çerezler ve izleme kodları, sitemize ilk girişinizde gösterilen çerez penceresinden onay vermediğiniz sürece yüklenmez. Açık rızanızı dilediğiniz zaman sayfanın altındaki Çerez Tercihleri bağlantısından geri alabilir ya da değiştirebilirsiniz; ayrıca tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz.

5. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, yukarıda belirtilen amaçlarla ve Kanun'un 8. ve 9. maddelerinde öngörülen şartlara uygun olarak;

• T.C. Sanayi ve Teknoloji Bakanlığı, Organize Sanayi Bölgeleri Üst Kuruluşu (OSBÜK), valilik, belediye, vergi daireleri, Sosyal Güvenlik Kurumu, yargı mercileri ve kolluk kuvvetleri gibi yetkili kamu kurum ve kuruluşlarına, kanuni yükümlülüklerin yerine getirilmesi amacıyla,
• Bölgemizin organlarına (Genel Kurul, Yönetim Kurulu ve Denetim Kurulu), mevzuattan doğan görevlerin yürütülmesi amacıyla,
• Hukuk, mali müşavirlik ve bağımsız denetim gibi danışmanlık hizmeti alınan kişi ve kuruluşlara, hukuki ve mali süreçlerin yürütülmesi amacıyla,
• Bilgi teknolojileri, barındırma, güvenlik ve bakım hizmeti alınan tedarikçilere, hizmetin gerektirdiği ölçüde,
• Bankalara, ödeme ve tahsilat işlemlerinin yürütülmesi amacıyla

aktarılabilecektir.

İnternet sitemizde kullanılan Google Analytics, Google Tag Manager ve LinkedIn Insight Tag hizmetlerinin sunucuları yurt dışında bulunduğundan, bu hizmetler aracılığıyla toplanan çerez ve kullanım verileri yurt dışına aktarılabilmektedir. Bu aktarım, Kanun'un 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır. Bu sürenin sona ermesi hâlinde kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

7. Kanun'un 11. Maddesi Kapsamındaki Haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe ve yazılı olarak ya da Kurul tarafından belirlenen diğer yöntemlerle aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçe ile şahsen veya noter aracılığıyla Çalca OSB Mah. 2. Cad. No:7 Kütahya / Merkez adresine,
• Kayıtlı elektronik posta (KEP) ile kthosb@hs01.kep.tr adresine,
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak ya da daha önce Bölge Müdürlüğümüze bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden iletisim@30agustososb.org.tr adresine.

Başvurunuzda;

• Ad, soyad ve başvuru yazılı ise imzanızın,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancılar için uyruk, pasaport numarası veya varsa kimlik numaranızın,
• Tebligata esas yerleşim yeri veya iş yeri adresinizin,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
• Talep konunuzun

bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Kütahya 30 Ağustos Organize Sanayi Bölgesi