Rating Metre Finansal Analiz ve Kredi Derecelendirme Hizmetleri A.Ş.

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

RATİNGMETRE olarak kişisel verilerinizin gizliliğine ve güvenliğine büyük önem veriyoruz.

Bu kapsamda ürün ve hizmetlerimizden faydalanan müşterilerimiz ve iş bağlantılarımız dahil olmak üzere RATİNGMETRE ile ilişkili tüm şahıslara ait her türlü kişisel verinin 6698 sayılı Kişisel Verilerin Korunması Kanunu‘na (“KVKK”) uygun olarak işlenmesi ve saklanması önceliklerimizdendir. KVKK uyarınca taşıdığımız "Veri Sorumlusu" sıfatı ve bu sorumluluğumuzun bilinci ile kişisel verilerinizin işlenme amaçları, verilerinizin toplanma yöntem ve sebepleri, kişisel verilerinizin işlenmesi konusundaki haklarınız ile bu haklarınızı kullanma yöntemi olan başvuru usul ve esasları ile ilgili sizi aşağıdaki gibi bilgilendirmek isteriz.

a. Kişisel Veri Nedir? Hangi Kişisel Verilerinizi topluyoruz?

Kişisel veri, kimliğinize ait kişisel bilgiler (ad, soyadı, TC kimlik numarası vb.) başta olmak üzere adres ve telefon bilgileri, araç ve plaka bilgileri, aile durum bilgileri, IP adresi, banka hesap bilgileri gibi sizinle ilişkilendirilebilir nitelikteki her türlü bilgiyi (“Kişisel Veri”) ve bunun bir özel türü olan Özel Nitelikli Kişisel Veri ise ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileriniz ile biyometrik ve genetik verileriniz gibi hassas nitelikli kişisel verileri (“Özel Nitelikli Kişisel Veri”) ifade eder. Bu sayfada Kişisel Verileriniz için yaptığımız açıklamalar, Özel Nitelikli Kişisel Verilerinizi de kapsamaktadır.

Bu kapsamda RATİNGMETRE olarak gerektiği hallerde KVKK’ya uygun olarak müşterilerimize, iş bağlantılarımıza, çalışanlarımıza, çalışan adaylarımıza, platform (internet / mobil sitelerimiz ve uygulamalarımız) kullanıcılarımıza, ziyaretçilerimize, alt yüklenici ve benzeri iş ilişkisinde bulunduğumuz kurum yetkili ve çalışanlarına ait Kişisel Verileri toplamaktayız. Topladığımız Kişisel Verileri aşağıdaki gibi detaylandırabiliriz:

• Kimlik Verileri: Müşterilerimizden, iş bağlantılarımızdan, çalışanlarımızdan, çalışan adaylarımızdan, platform (internet / mobil sitelerimiz ve uygulamalarımız) kullanıcılarımızdan, ziyaretçilerimizden, alt yüklenici ve benzeri iş ilişkisinde bulunduğumuz kurum yetkili ve çalışanlarından topladığımız ad, soyadı, T.C. kimlik numarası, kimlik fotokopisi gibi kişinin kimliğine dair verilerdir.
• İletişim Verileri: Müşterilerimizden, iş bağlantılarımızdan, çalışanlarımızdan, çalışan adaylarımızdan, platform (internet / mobil sitelerimiz ve uygulamalarımız) kullanıcılarımızdan, ziyaretçilerimizden ve alt yüklenici ve benzeri iş ilişkisinde bulunduğumuz kurum yetkili ve çalışanlarından topladığımız telefon numarası, adres, e-posta adresi, IP adresi gibi kişi ile iletişim kurulmasını sağlayan verilerdir.
• Aile Bireylerine ait Veriler: İlgili mevzuat gereği ve/veya Şirketimiz veya ilgili kişinin hukuki ve diğer menfaatlerini korumak amacıyla çalışanlarımızdan, çalışan adaylarımızdan ve alt yüklenici ve benzeri iş ilişkisinde bulunduğumuz kurum yetkili ve çalışanlarından topladığımız ilgili kişinin aile bireyleri ve yakınları hakkında verilerdir.
• Finansal Veriler: Şirketimizin veri sahibi ilgili kişi ile kurmuş olduğu hukuki ilişkiye göre çalışanlarımızdan, çalışan adaylarımızdan, müşterilerimizden, iş bağlantılarımızdan, alt yüklenici ve benzeri iş ilişkisinde bulunduğumuz kurum yetkili ve çalışanlarından topladığımız ücret, maaş bilgisi, banka hesap bilgisi gibi verilerdir.
• Özlük Verileri: Çalışanlarımızdan, çalışan adaylarımızdan, alt yüklenici ve benzeri iş ilişkisinde bulunduğumuz kurum çalışanlarından topladığımız Şirketimiz ile çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olan her türlü kişisel veridir.
• Fiziksel Mekan Güvenlik Verileri: Müşterilerimizden, iş bağlantılarımızdan, çalışanlarımızdan, çalışan adaylarımızdan, ziyaretçilerimizden ve alt yüklenici ve benzeri iş ilişkisinde bulunduğumuz kurum yetkili ve çalışanlarından, fiziksel mekana girişte ve mekanın içerisinde kalış sırasında alınan güvenlik ve kamera kayıtları gibi kişisel verilerdir.
• İletişim ve Şikayet Yönetimi Verileri: Şirketimize yönelik her türlü talep veya şikayetin alınması ve değerlendirilmesi süreçlerinde müşterilerimizden, iş bağlantılarımızdan, platform (internet / mobil sitelerimiz ve uygulamalarımız) kullanıcılarımızdan, ziyaretçilerimizden, alt yüklenici ve benzeri iş ilişkisinde bulunduğumuz kurum yetkili ve çalışanlarından elde edilen kişisel verilerdir.
• Özel Nitelikli Kişisel Veriler: Müşterilerimizden, iş bağlantılarımızdan, çalışanlarımızdan, çalışan adaylarımızdan, ziyaretçilerimizden, alt yüklenici ve benzeri iş ilişkisinde bulunduğumuz kurum yetkili ve çalışanlarından topladığımız KVKK’nın 6. maddesinde belirtilen sağlık verileri, biyometrik veriler (ses ve görüntü kayıtları), din ve üye olunan dernek, sendika bilgisi gibi verilerdir.
• Diğer Veriler: Müşterilerimizden, iş bağlantılarımızdan, çalışanlarımızdan, çalışan adaylarımızdan, platform (internet / mobil sitelerimiz ve uygulamalarımız) kullanıcılarımızdan ve alt yüklenici ve benzeri iş ilişkisinde bulunduğumuz kurum yetkili ve çalışanlarından topladığımız teknik işlem güvenliği için işlenen veriler, satın alma bilgileri, çerezler ve diğer vasıtalar ile otomatik yollar ile toplanan verilerdir.

b. Kişisel Verilerinizi Hangi Yöntemlerle ve Hukuki Sebeplerle Topluyoruz / İşliyoruz?

Kişisel Verilerinizi aşağıdaki başlıca amaç ve yöntemlerle ve bunlara ileride eklenebilecek sair kanallar vasıtasıyla otomatik yahut otomatik olmayan yollarla, sesli, sözlü, yazılı veya elektronik şekilde toplamaktayız.

Kişisel Verilerinizi internet ve mobil platformlarımız (internet / mobil sitelerimiz ve uygulamalarımız), çeşitli sosyal medya mecralarında RATİNGMETRE adına işletilen sosyal medya hesaplarımız üzerinden , RATİNGMETRE tarafından yönetilen çağrı merkezimiz kanalıyla, e-posta, kısa mesajlar (“SMS”) veya multi medya mesajları (“MMS”) dahil sair iletişim yöntemleri kanalıyla, RATİNGMETRE satış ve pazarlama faaliyetleri kapsamında şahsınıza veya yetkilisi olduğunuz firmanızla imzaladığımız Sözleşmeler, sunulan ticari teklifler, basılı ve elektronik formlar, yaptığımız müşteri ziyaretleri kapsamında tarafınızca verilen kartvizit ve sair belgeler aracılığıyla, RATİNGMETRE grup şirketleri, iş bağlantıları, bayi ve satış kanalı, üretici firmalar veya hizmet/ürün tedarik ettiği firmalar gibi üçüncü kişiler kanalıyla ve Ticaret sicili gibi kaynaklar da dâhil olmak üzere çeşitli kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda olmak kaydıyla tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan çeşitli yöntemler ile toplamaktayız.

Yukarıdaki yöntemler doğrultusunda topladığımız Kişisel Verilerinizi aşağıda belirtilen hukuki sebeplerden bir veya birkaçına dayanarak işlemekteyiz:

• Açık rızanızın bulunması,
• Türkiye Cumhuriyeti’nde yürürlükte olan kanun ve yönetmelik hükümlerinin işlemeye izin vermesi,
• Fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumundayken şahsınızın veya bir başkasının yaşamı veya vücut bütünlüğünün korunması için zorunlu olması,
• Tarafınız veya firmanızla akdetmiş olduğumuz sözleşmenin ifası için gerekli olması,
• Yasal yükümlülüklerimizin yerine getirilmesi amacıyla Kişisel Verilerinizin işlenmesinin gerekli olması,
• Kişisel Verinizin tarafınızca alenileştirilmiş olması,
• RATİNGMETRE olarak yasal veya sözleşmesel haklarımızın kullanılması veya korunması için gerekli olması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Kişisel Verilerinizin işlenmesinin meşru menfaatimiz için gerekli olması.

RATİNGMETRE olarak işlediğimiz tüm Kişisel Verileri, KVKK ve diğer mevzuatta zorunlu kılınan sürelere uygun şekilde ve her halükârda yukarıdaki meşru amaçlar ortadan kalkmadığı müddetçe gerekli tüm idari ve teknik tedbirler almak suretiyle muhafaza etmekteyiz.

c. Kişisel Verilerinizi Ne Amaçla işlemekteyiz?

Topladığımız Kişisel Verilerinizi niteliğine göre aşağıdaki genel amaçlarla işlemekteyiz:

1. RATİNGMETRE tarafından akdedilen sözleşmelerin gereğinin yerine getirilmesi, sunulan ürün ve hizmetlerin temini, üretimi, satış, teslimat ve kurulum işlemlerinin gerçekleştirilmesi, ürün ve hizmetlerin geliştirilmesi ve bunlardan sizleri faydalandırmak için gerekli çalışma ve değerlendirmelerin yapılması, satış sonrası bakım ve onarım işlemlerinin gerçekleştirilmesi
2. Tüketici mevzuatından kaynaklanan yükümlülüklerin takibi ve gerçekleştirilmesi ile tüketici başvurularının cevaplanması
3. Müşteri ve tüketici gibi ilgili kişilerin talep ve şikayetlerinin takibi, değerlendirilmesi ve destek hizmetlerinin verilmesi, tüketici memnuniyeti yönetimi ve bu kapsamda planlama, istatistik ve memnuniyet anketlerinin uygulanması
4. Daha iyi ve güvenilir ürün ve hizmet verebilmek ve sürdürülebilirliği sağlamak için kalite değerlendirme ve iyileştirme çalışmalarının yapılması, tedarikçi, alt yüklenici ve benzeri iş ilişkisinde bulunduğumuz kişilerin denetimi
5. RATİNGMETRE tarafından sunulan ürün ve hizmetlere yönelik reklam ve pazarlama faaliyetlerinin yürütülerek tanıtım, promosyon, kampanya, teklif, etkinlik ve benzeri konularda ve yeni ürün ve hizmetlerle ilgili bilgilendirme yapılması, kurumsal iletişim faaliyetlerinin yürütülmesi
6. Pazarlama ve CRM (Müşteri İlişkileri Yönetimi) çalışmalarının yürütülmesi
7. Kurumsal iletişim ve bu kapsamda sair etkinlik ve davetlerin düzenlenmesi ve bunlar hakkında bilgilendirme yapılması, pazar araştırma çalışmalarının yürütülmesi
8. Müşteri, tüketici ve iş bağlantılarımızın kullanımına sunduğumuz dijital platformların iyileştirilmesi ve platform kullanıcılarına verimli ve kişiselleştirilmiş deneyim sunmak amacıyla kullanıcıların sayısı, tipi, ziyaret sıklığı, davranışları, coğrafi konumları ve benzeri istatistiklerin çıkartılması, platform (internet ve mobil site ve uygulamalar) kullanıcılarının ilgi alanı ve ihtiyaçlarına göre kişiye özel içerik, kampanya ve reklam sunulması, bu amaçla çerez kullanılması
9. RATİNGMETRE ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonların planlanması, Şirkete ait lokasyonların fiziksel güvenliğinin ve denetiminin sağlanması, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme ve denetim süreçleri, hukuki uyum süreci gibi.)
10. Yasal hakların kullanılması, hukuki ilişkinin sona ermesinden sonra işlem geçmişine ilişkin bilgilerin uyuşmazlık halinde delil olarak kullanılması
11. RATİNGMETRE ticari, hukuki ve iş stratejilerinin belirlenmesi ve uygulanması
12. RATİNGMETRE insan kaynakları, muhasebe/finans politikalarının yürütülmesi
13. Bilgi güvenliği süreçlerinin planlanması, denetimi ve yürütülmesi
14. Yurtiçi ve uluslararası mevzuata uyum, kamu kurum ve kuruluşları tarafından talep edilen bilgilerin temini, raporlama yükümlülüklerinin yerine getirilmesi.

d. Kişisel Verilerin Aktarılması Ve Kişisel Verilerin Üçüncü Kişiler Tarafından İşlenmesi

Şirket, üçüncü bir gerçek ya da tüzel kişiye KVKK düzenlemelerine uygun şekilde kişisel veri aktarabilir. Bu durumda Şirket, aktardığı üçüncü kişilerin de işbu Politika’ya uymasını sağlar. Bu kapsamda üçüncü kişi ile akdedilen sözleşmelere gerekli koruyucu düzenlemeler eklenir.

• Türkiye’de bulunan üçüncü kişilere kişisel veri aktarımı; Kişisel Veriler, KVKK madde 5.2’de ve madde 6.3’de belirlenen istisnai hallerde açık rıza aranmaksızın yahut diğer hallerde İlgili Kişinin açık rızası alınmak sureti ile (KVKK madde 5.1 ve madde 6.2) Türkiye’de bulunan üçüncü kişilere Şirket tarafından aktarılabilir.
• Yurtdışında bulunan üçüncü kişilere kişisel veri aktarımı; Kişisel Veriler, KVKK madde 5.2’de ve madde 6.3’de belirlenen istisnai hallerde açık rıza aranmaksızın yahut diğer hallerde İlgili Kişinin açık rızası alınmak sureti ile (KVKK madde 5.1 ve madde 6.2) yurtdışında bulunan üçüncü kişilere Şirket tarafından aktarılabilir. Bununla birlikte aktaracağı yabancı ülke bakımından aşağıdaki koşullardan birinin varlığı gerekmektedir.
• Kişisel verilerin aktarıldığı yabancı ülkenin Kurul tarafından yeterli korumanın bulunduğu ülkeler statüsünde olması
• Aktarımın gerçekleşecek olduğu yabancı ülkenin Kurul’un güvenli ülkeler listesinde yer almaması halinde Şirketin ve ilgili ülkedeki Veri Sorumlularının yeterli korumanın sağlanacağına ilişkin yazılı taahhütte bulunarak Kurul’dan izin alması kaydıyla

e. Haklarınız ve Başvuru Usulü

e.1. Kişisel Verilerinize İlişkin Haklarınız

RATİNGMETRE ve iştirakleri bünyesinde işlenmekte olan verilerinize ilişkin olarak aşağıda sayılan haklarınızın bulunduğunu belirtmek isteriz:

1. Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel Verileriniz işleniyorsa bunlara ilişkin bilgi edinme
3. Kişisel Verilerinizin işlenme amacının ne olduğu ve kişisel verilerinizin amacına uygun olarak kullanılıp kullanılmadığını öğrenme,
4. Varsa yurtiçinde veya yurtdışında verilerin aktarıldığı üçüncü kişilerin kimler olduğunu ve hangi verilerin aktarıldığını öğrenme,
5. İşlenen Kişisel Verilerin eksik veya yanlış olması halinde bunların düzeltilmesini isteme,
6. Kişisel verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. Kişisel Verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması veya Kişisel Verilerinizin güncelliğini kaybetmesi halinde, işlenmiş olunan Kişisel Verilerinizin silinmesini veya yok edilmesini isteme,
8. İşlenen Kişisel Verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel Verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

e.2. Başvuru

Kişisel Verilerinize ilişkin taleplerinizi, aşağıda linki verilen başvuru formu doldurarak:

1. Veri Sorumlusu Kimlik bilgileri alanında yer alan şirket adresimizdeki danışma ofisine teslim edilerek ya da yine aynı adrese Noter aracılığı ile tebligat çekilerek,
2. Kayıtlı elektronik posta vasıtası ile yapılabilir.

RATİNGMETRE kendisine yöneltilen talepleri, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandıracaktır. Taleplerinizin yerine getirilmesi sebebiyle bir maliyet doğması hâlinde yalnızca Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretleri sizden talep edebiliriz.

RATİNGMETRE yöneltilen talepler sonucunda, talepleri kabul edebilir veya gerekçesini açıklamak suretiyle reddedebilir ve bu cevabı yazılı olarak veya elektronik ortamda talepte bulunan kişiye iletebiliriz. Talebin kabul edilmesi halinde, RATİNGMETRE olarak derhal talebin gereğini yerine getirmekle yükümlüyüz .

e.3. Şikâyet

RATİNGMETRE yöneltmiş olduğunuz taleplerin RATİNGMETRE tarafından reddedilmesi, RATİNGMETRE tarafından verilen cevaptan memnun kalmamanız veya cevap verilmemesi halinde, cevabın tarafınıza bildirildiği tarihten itibaren 30 (otuz) gün ve cevap verilmemesi halinde 30 (otuz) günlük sürenin sonundan itibaren 30 gün içerisinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

f. Veri Sorumlusu Kimlik Bilgileri

İşbu metinde kullanılan RATİNGMETRE ifadesi Türkiye’de kurulu ve aşağıda bilgileri verilen RATİNGMETRE iştiraki için düzenlenmiş ve aşağıda belirtilen şirketin veri sorumlusu olduğu verilerin ilgili kişilerine hitaben düzenlenmiştir:

Rating Metre Finansal Analiz ve Kredi Derecelendirme Hizmetleri A.Ş.

Genel Müdürlük

Adres: Zafer Mahallesi Hakimiyet 1 Sokak Kervancı Park Orman Sitesi 3K Blok Kat:5 İçKapıNo:44 Çorlu / TEKİRDAĞ

Tel: +90 850 217 83 33

KVKK Kapsamında Başvuru Formu

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVK Kanunu”) ilgili kişi olarak tanımlanan kişisel veri sahiplerine (“Bundan sonra “Başvuru Sahibi” olarak anılacaktır), KVK Kanunu’nun 11’inci maddesinde kişisel verilerinin işlenmesine ilişkin birtakım taleplerde bulunma hakkı tanınmıştır. KVK Kanunu’nun 13’üncü maddesinin birinci fıkrası uyarınca; veri sorumlusu olan Şirketimize bu haklara ilişkin olarak yapılacak başvuruların şahsen, Türkçe yazılı olarak ve Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen aşağıdaki yöntemlerle tarafımıza iletilmesi gerekmektedir.

Aşağıda, yazılı başvuruların ne şekilde tarafımıza ulaştırılacağına ilişkin bilgiler verilmektedir.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ(10/03/2018 tarih ve 30356 sayılı R.G.) uyarınca başvurularda aşağıdaki bilgilerin bulunması zorunludur.

Başvuru Sırasında Doldurulacak Bilgiler:

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu

Ayrıca konuya ilişkin bilgi ve belgeler başvuruya eklenir.

Kişisel verilerinizle ilgili başvuru yapmak istemeniz halinde aşağıdaki başvuru formunun eksiksiz olarak doldurulması gerekmektedir. İş bu başvuru formu, Şirketimiz ile olan ilişkinizi tespit ederek, varsa, Şirketimiz tarafından işlenen kişisel verilerinizi eksiksiz olarak belirleyerek, ilgili başvurunuza doğru ve kanuni süresinde cevap verilebilmesi için tanzim edilmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için Şirketimiz ek evrak ve malumat (Nüfus cüzdanı veya sürücü belgesi sureti vb.) talep etme hakkını saklı tutar. Form kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde Şirketimiz, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden dolayı mesuliyet kabul etmemektedir.

Tarafımıza iletilmiş olan başvurularınız KVK Kanunu’nun 13’üncü maddesinin 2’inci fıkrası gereğince, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren en geç otuz gün içinde yazılı olarak ücretsiz yanıtlandırılacaktır.