WARMHAUS ISITMA VE SOĞUTMA SİS. SAN. TİC. A.Ş. Bayi/Distribütör AYDINLATMA METNİ I. Veri Sorumlusunun Kimliği İşbu Aydınlatma Metni, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) 10. Maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Warmhaus Isıtma ve Soğutma Sis. San. Tic. A.Ş. (“Warmhaus” veya “Şirket”) tarafından hazırlanmıştır. Kişisel Verileriniz; veri sorumlusu olarak Warmhaus tarafından aşağıda açıklanan kapsamda işlenebilecektir. II. İşlenen Veri Kategorileri ve Örnek Veri Türleri İlgili Kişi Üst Kategorisi İlgili Kişi Kişisel Veri Üst Kategorisi Kişisel Veri Alt Kategorisi İŞ/ÇÖZÜM ORTAĞI Gerçek Kişi Bayi/ Distribütör Kimlik Bilgisi Ad-Soyad; TCKN İletişim Bilgisi Adres; Adres Bilgisi - İlçe; Adres Bilgisi - Ülke; Adres Bilgisi -Şehir; Telefon No; E-Mail Ekonomik ve Finansal Bilgiler Banka Hesap Bilgileri; Vergi No; İhale Bilgileri; Kefalet Durumu/Teminat; Cari Hesap Bilgisi Hukuki İşlem Bilgisi İmza Sirküleri; Sözleşme Talep/Şikayet Yönetimi Bilgisi Kişinin Ürün Ve Hizmetler Hakkında Yaptığı Şikayetlerle İlgili Toplanan Bilgiler; Kişinin Ürün Ve Hizmetler Hakkında Yaptığı Taleplerle İlgili Toplanan Bilgiler; Müşteri Bilgisi Ürün Kodu/Ürün Seri No; Ürün Grubu; Müşteri Ticari İlişki-Başlangıç Tarihi; Talep/Şikâyet Bilgisi Müşteri İşlem Bilgileri Müşteri Talepleri; Müşteri Talimatları; Ürünlerin Kullanım Bilgisi; Bayi/Distribütör Yetkilisi Kimlik Bilgisi Ad-Soyad; Vergi No; İmza İletişim Bilgisi Adres (İşyeri); Telefon No; E-Mail Hukuki İşlem Bilgisi İmza Sirküleri; Sözleşme Bilgileri Talep/Şikayet Yönetimi Bilgisi Kişinin Ürün Ve Hizmetler Hakkında Yaptığı Şikayetlerle İlgili Toplanan Bilgiler; Kişinin Ürün Ve Hizmetler Hakkında Yaptığı Taleplerle İlgili Toplanan Bilgiler; Müşteri Bilgisi Ürün Kodu/Ürün Seri No; Ürün Grubu; Müşteri Ticari İlişki-Başlangıç Tarihi; Müşteri Ticari İlişki-Bitiş Tarihi; Talep/Şikâyet Bilgisi Müşteri İşlem Bilgileri Müşteri Talepleri; Müşteri Talimatları ve Kayıtları; Ürünlerin Kullanım Bilgisi; Bayi/Distribütör Çalışanı Kimlik Bilgisi Ad-Soyadı; İmza İletişim Bilgisi Adres (İşyeri); Telefon No; E-Mail; III.Kişisel Verilerin Hangi Amaçla İşleneceği Yukarıda belirtilen kişisel verileriniz, bu verileri Warmhaus’a açıklamanıza konu olan ve tarafınızla iş ilişkilerinin yürütülmesi amacı başta olmak üzere, aşağıda yer verilen amaçlarla doğru orantılı olarak; Kanun’un 4., 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde işlenebilecektir: •Denetim/Etik Faaliyetlerinin Yürütülmesi •Dijital ve/veya diğer mecralarda müşteri kazanım ve/veya mevcut müşterilerde değer yaratımı üzerine geliştirilecek aktivitelerin tasarlanması ve/veya icrası •Faaliyetlerin Mevzuata Uygun Şekilde Yerine Getirilmesi •Firma/Ürün/ Hizmetlere Bağlılık Faaliyetleri •Hukuk İşlerinin Takibi •İş Ortakları ve/veya Tedarikçilerle Olan İlişkilerin Yönetimi •İş Süreçlerinin Sağlanması ve İyileştirilmesine Yönelik Önlemlerin Alınması •İş Faaliyetlerinin Planlanması ve İcrası •İş Ortakları ve/veya Tedarikçilerin Bilgiye Erişim Yetkilerinin Planlanması ve İcrası •İş Ortakları ve/veya Tedarikçilerle Olan İlişkilerin Yönetimi •Mal/Hizmet Satış Süreçlerinin Yürütülmesi •Müşteri İlişkileri Yönetimi Süreçlerinin Planlanması ve İcrası •Pazarlama ve Analiz Çalışmalarının Yürütülmesi •Sözleşme Süreçlerinin ve/veya Hukuki Taleplerin Takibi •Sözleşme Süreçleri/Sözleşmenin kurulması ve/veya ifası •Şirketin Sunduğu Ürün veya Hizmetlerden En Yüksek Faydanın Elde Edilmesi İçin •İlgili Süreçlerin Planlanması ve İcrası •Ürün ve/veya Hizmetlerin Satış Süreçlerinin Planlanması ve İcrası •Ürün ve Hizmetlerin Satış ve Pazarlaması İçin Pazar Araştırması Faaliyetlerinin Planlanması ve İcrası •Ürün ve/veya Hizmetlerle İlgili Pazarlama, Tanıtım, Değişiklik ve Bakım Hizmetlerinin İcrası •Ürün ve/veya hizmetlerin tahsis ve/veya değerlendirme süreçlerinin oluşturulması ve/veya takibi IV.İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği Toplanan iş/çözüm ortağı kişisel verileri; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve bu amaçların yerine getirilmesi ile sınırlı olarak;, Beyçelik Holding’e, iş ortaklarımıza, hissedarlarımıza, şirket yetkililerimize, müşterilerimize, Kamu Kurumu niteliğindeki Meslek Üst Kuruluşu ve bunlara bağlı iktisadi kuruluşlara, kanunen yetkili kamu/özel kurumlarına ve özel kişi veya kuruluşlar ile üçüncü kişilere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve yukarıda belirtilen amaçlarla sınırlı olarak aktarılabilecek, yurtiçinde veya yurtdışında işlenebilecektir. V.Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri Warmhaus, kişisel verileri doğrudan iş/çözüm ortaklarının kendisinden/yetkililerinden/çalışanlarından, iş tanımları kapsamında gerçekleştirmiş olduğu faaliyetlerden, web sitesinden, e-posta, posta, CCTV, fax, idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak öğrenilen verileri, Kanun’un 5. ve 6.Maddelerinde belirtilen aşağıdaki hukuki sebepler doğrultusunda toplamaktadır: •Kanunlarda kişisel verilerinizi işlediğimiz sürecin açıkça öngörülmesi (ör: muhtasar beyannamelerinin düzenlenmesi sebebiyle gayri safi tutar bilgisinin işlenmesi) •Sizlerle bir sözleşme ilişkisi kurmamız veya bu sözleşmeden kaynaklanan ifa yükümlülüğümüz ile doğrudan doğruya ilgili olması kaydıyla, sizlere ait kişisel verilerin islenmesinin gerekli olması (ör; sözleşmenin imzalanması için imza sirkülerinin alınması, ödeme amacıyla banka hesap bilgilerinin alınması) •Hukuki yükümlülüğümüzü yerine getirebilmek için zorunlu olan durumlar (ör; tarafınıza fatura düzenlenebilmesi için kimlik bilgilerinin işlenmesi) •Sizlerin kişisel verilerinizi paylaşmanız (ör; iletişim bilgilerinin kartvizit alınması suretiyle elde edilmesi) •Sizlere bir hak tesis etmemiz, bu hakkı kullandırmamız ve korumamız için veri işlemek zorunda oluşumuz •Sizlerin temel hak ve özgürlüklerinize zarar vermemek kaydıyla, sizlerin verilerini işlememizin zorunlu oluşu (ör; iletişime geçebilmek amacıyla telefon email verilerinin işlenmesi) VI.Verisi İşlenen İlgili Kişi Olarak Kanun’un 11. Maddesinde Sayılan Haklarınız Bu kapsamda kişisel veri sahipleri; (i) Kişisel veri işlenip işlenmediğini öğrenme, (ii) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, (iii) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (iv) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, (v) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, (vi) KVK Kanunu 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, (vii) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (viii) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, (ix) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme. Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; Warmhaus Web Sitesi’nden erişebileceğiniz “Verisi İşlenen İlgili Kişiler İçin Başvuru Formu” ’nu doldurarak Warmhaus resmi e-mail adresi kisiselveri@warmhaus.com.tr, üzerinden gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri gerçekleştirebilirsiniz. Belirtilen yöntemlerle taleplerinizi bize iletmeniz durumunda, Şirket talebinizin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. WARMHAUS PARTNER UYGULAMASI GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI Warmhaus Isıtma ve Soğutma Sistemleri Sanayi Ticaret A.Ş. (bundan sonra “WARMHAUS” olarak anılacaktır) tarafından, Warmhaus Bayilerinin ve Teknik Çözüm Ortaklarının (bundan sonra “Partner” ya da “Kullanıcı” olarak anılacaktır) kullanımına sunulan, WARMHAUS PARTNER uygulaması (bundan sonra “Uygulama” olarak da anılacaktır), WARMHAUS ile yürütülen operasyonların takibini ve daha iyi bir WARMHAUS deneyimi sağlayan bir teknoloji platformudur. Warmhaus ve Kullanıcı, birlikte “Taraflar” olarak da anılacaktır. İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”), Uygulama’yı indirdiğinizde ve kullandığınızda kişisel verilerinizin nasıl işleneceğine ve gizlilik hükümlerine ilişkin bilgiler içermektedir. İşbu Politika, Warmhaus Partner Kullanım Koşulları’nın ayrılmaz bir parçası olup, işbu Politika’da düzenlenmeyen hususlar ile ilgili olarak Warmhaus Partner Kullanım Koşulları uygulanacaktır. Uygulama’nın çalıştığı cihazlar (akıllı telefon veya tablet gibi) veya bu cihazlara yüklenen üçüncü taraflara ait yazılımlar tarafından toplanan ve işlenen kişisel bilgiler bu Politika’ya tabi olmayacaktır. Söz konusu cihaz ve yazılımlar kişisel bilgilerinizi kendi gizlilik politikalarına uygun olarak işleyebilir ve WARMHAUS bu şekilde işlenen kişisel bilgilerden sorumlu tutulamaz. WARMHAUS, kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na ("KVKK") ve işbu Politika’ya uygun olarak işlemektedir. Warmhaus tarafından kişisel verilerinizin işlenmesinin amaçları hakkında ayrıntılı bilgiye Warmhaus Isıtma ve Soğutma Sistemleri Kişisel Verilerin Korunması ve İşlenmesi Politikası sayfasını ziyaret ederek ulaşabilirsiniz. 1.Kişisel Verilerinizi Toplama Yöntemlerimiz Uygulama, Kullanıcıların, hesap oluşturmak suretiyle, montaj, ilk çalıştırma, servis ve diğer işlemlere ilişkin süreçleri yönetmelerini sağlamaktadır. Bu amaç doğrultusunda aşağıda ayrıntılı olarak belirtilen kişisel verileriniz çeşitli yollar ile toplanabilmektedir. Bunlar: •Warmhaus İnternet Sitesi, Warmhaus Mobil Uygulamaları, Warmhaus Çağrı Merkezi, Warmhaus Müşterileri tarafından, •Sizin tarafınızdan (örneğin uygulamaya kayıt esnasında üyelik işlemleri için kullanılan Ad-Soyad ve e-mail adresi bilgileri), •Kamu kurum ve kuruluşları ve özel hukuk gerçek ve tüzel kişileri tarafından yapılan bildirimler üzerinden, yazılı, sözlü veya elektronik olarak, otomatik veya otomatik olmayan yöntemlerle elde edilen verilerdir. 2.İşlenen Kişisel Verileriniz ve İşleme Amaçları Warmhaus kişisel verilerinizi KVKK’nın 4 ve 5. Maddelerinde belirtilen: Açık rızaya dayalı olarak; Kanunlarda açıkça öngörülmesi; Kişinin kendisinin veya bir başkasının hayatı veya beden bütünlüğün korunması için kişisel veri kullanımının zorunlu olduğu durumlar; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması şartıyla sözleşmenin taraflarına ait kişisel verilerin kullanımının zorunlu olduğu durumlar; Veri Sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için kişisel verilerin kullanımının zorunlu olduğu durumlar.; Kişinin kendisi tarafından kişisel verilerinin aleni hale getirildiği durumlar; Bir hakkın kurulması, kullanılması veya korunması için kişisel veri kullanımının zorunlu olduğu durumlar; Veri sahibinin temel hak ve özgürlüklerine zarar vermemek şartıyla, Veri Sorumlusunun meşru menfaatleri için kişisel veri kullanımının zorunlu olduğu durumlar hukuki sebepleri ile işleyebilecektir. Bu kapsamda Warmhaus, açık rızanıza ihtiyaç duymaksızın, aşağıdaki amaçlarla Kanunda sayılan yukarıdaki yasal gerekçelerden en az birine dayanarak kişisel verilerinizi işleyebilmektedir. Kişisel Veri Üst Kategorisi Kişisel Veri Alt Kategorileri Amaçlar Hukuki Sebep Kimlik Bilgileri Ad-Soyad Üyelik gerçekleştirilmesi ve mobil uygulama üzerinden destek alabilmeniz için gereklidir. Ürün ve/veya hizmetlerin aktivasyon süreçlerinin yürütülmesi Bir sözleşmenin kurulması veya ifası İletişim bilgileri Açık Adres Bilgisi; Adres Bilgisi - Şehir; Adres Bilgisi - Ülke; Adres Kayıt Sistemi Kayıtları ; E-Mail; Telefon No; Adres Tipi (ev/iş) Uygulamamıza kayıt olurken kimlik bilgileriniz ile birlikte, e-posta adresinizi, telefon numaranızı ve posta adresinizi toplayabiliriz. İletişim Faaliyetlerinin Yürütülmesi İş Süreçlerinin Sağlanması ve İyileştirilmesine Yönelik Önlemlerin Alınması Bir sözleşmenin kurulması veya ifası İşlem Güvenliği Bilgileri Kullanıcı Adı Uygulamanın ilk kurulumunda, Kullanıcının bir kullanıcı adı belirleyebilmesi için gereklidir. Ürün ve/veya hizmetlerin aktivasyon süreçlerinin yürütülmesi Bir sözleşmenin kurulması veya ifası Puan Bilgisi Ürün ve/veya Hizmetlerin Kullandırma Süreçlerinin Oluşturulması ve/veya takibi Ürün ve/veya hizmetlerin tahsis ve/veya değerlendirme süreçlerinin oluşturulması ve/veya takibi İş Sürekliliğinin Sağlanması Faaliyetlerinin Planlanması ve/veya İcrası Bir hakkın kurulması, kullanılması veya korunması için kişisel veri kullanımının zorunlu olduğu durumlar Görsel ve İşitsel Kayıtlar Fotoğraf; Kamera Görütüsü Üyelik gerçekleştirilmesi ve mobil uygulama üzerinden destek alabilmeniz için gereklidir. Ürün ve/veya hizmetlerin aktivasyon süreçlerinin yürütülmesi Mobil uygulamamızda QR Code okutulabilmesi için cihazın kamerasının kullanılması gerekmektedir. İşbu kamera kaydı sadece uygulama açıkken ve yalnızca kodun tanımlanması için kullanılır. QR kod tanımlama işleminin ardından kullanıcılar tercihine göre söz konusu izinlerini kaldırabilir. Bu durumda yeni bir telefon ya da cihaza uygulama indirilmediği sürece uygulama normal olarak çalışmaya devam edecektir. Ürün ve/veya hizmetlerin aktivasyon süreçlerinin yürütülmesi Bir sözleşmenin kurulması veya ifası Talep/Şikayet Yönetimi Bilgisi Talep/Şikayet Bilgisi Kişinin Ürün ve Hizmetler Hakkında Yaptığı Şikayetlerle İlgili Toplanan Bilgiler ve Kayıtlar Kişinin Ürün Ve Hizmetler Hakkında Yaptığı Taleplerle İlgili Toplanan Bilgiler Ve Kayıtlar Talep/Şikayet Bilgisi Talep/Şikayet/Öneri Takibi Çağrı Merkezince Yürütülen Şikayet/Öneri/Servis Hizmetlerine ilişkin Görüşmelerin Takibi Kişinin kendisi tarafından kişisel verilerinin aleni hale getirildiği durumlar Ekonomik ve Finansal Bilgiler Vergi Dairesi Vergi Numarası Faaliyetlerin Mevzuata Uygun Şekilde Yerine Getirilmesi Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması -Açık Rıza Hukuki Sebebine Dayalı olarak işlenen kişisel verileriniz. Pazarlama Bilgileri : Anket Bilgileri, Firma/Ürün/Hizmetlere Bağlılık Faaliyetleri; Dijital ve/veya diğer mecralarda müşteri kazanım ve/veya mevcut müşterilerde değer yaratımı üzerine geliştirilecek aktivitelerin tasarlanması ve/veya icrası; Ürün ve Hizmetlerin Satış ve Pazarlaması İçin Pazar Araştırması Faaliyetlerinin Planlanması ve İcrası; amaçlarıyla işlenebilecektir. Pazarlama faaliyetleri doğrultusunda, kampanyalardan yararlanabilmek ve WARMHAUS bünyesindeki satım ve pazarlama çalışmalarının gelişmesini desteklemek amacıyla işbu verilerin işlenebilmesi için ayrıca açık rızanız gereklidir. Uygulamamızda kullanıcı hesabınızı oluşturma sürecinde, onay aşamasında tarafınıza sunulan Açık Rıza metninin altında yer alan “Kabul Ediyorum” ve “Kabul Etmiyorum” seçeneklerinden size uygun olan tercihi yaparak işbu kişisel verilerinizin belirtilen amaçlar doğrultusunda işlenip işlenmemesi hakkında açık rıza verebilirsiniz. 3. Uygulama Kapsamında Erişim İzni Gerektiren İşlemler Uygulamanın etkin bir şekilde kullanılabilmesi için aşağıdaki izinlerin verilmesi gerekmektedir. Bu izinler uygulamanın düzgün bir şekilde çalışabilmesi için gerekli bağlantıları sağlamaya yönelik olup, işbu erişim izinleri her halükarda sizin tercihinizdedir. Ancak belirli erişim izinlerinin verilmemesi halinde Uygulama’nın gerektiği gibi veya hiç aktif çalışamayacağını hatırlatmak isteriz. Bu izinler: İletişim Yöntemleri/Bildirimler : Kullanıcılarımızla iletişim kurmak için e-posta ve telefon numaraları aracılığıyla iletişim kurulabilir. Bu iletişim kanalları, kullanıcılara sorularınızı ve şikayetlerinizi iletmek için kullanılabilir. Ayrıca, kullanıcıların kişisel verileri konusunda endişeleri varsa, bu kanalları kullanarak bizimle iletişime geçebilir ve konuyu çözüme kavuşturabilirler. WARMHAUS, Uygulama kullanıcı sözleşmesi uyarınca, kullanıcıların kendisinde kayıtlı elektronik posta adreslerine bilgilendirme e-postaları ve cep telefonlarına bilgilendirme SMS’leri gönderme yetkisine sahip olmakla beraber, Kullanıcı, işbu Politika’yı onaylamasıyla birlikte, bilgilendirme e-postalarının elektronik posta adresine ve bilgilendirme SMS’lerinin cep telefonuna gönderilmesini kabul etmiş sayılacaktır. Kullanıcı, e-posta ve/veya SMS almaktan kisiselveri@warmhaus.com.tr adresine e-posta göndererek ya da Warmhaus tarafından bilgilendirme yapılan telefon numaralarına sms göndererek veya arayarak vazgeçebilir. Cihaz Kimliği ve Çağrı Bilgileri : Remember Me (Beni Hatırla) işlevi için gereklidir. İnternet Erişimi/Wifi : Uygulamanın çalışması için gereklidir. Kamera : QR Kodunun tanımlanması için gereklidir. Konum İzni : Adres verisinin alındığı esnada adres bilgisi için konum izni alınmaktadır. Bunun hal dışında Konum’a erişilmesine izin verilmediğinde konum bilgisine erişilmeyecektir. 4.Kişisel Verilerin Paylaşılması/Aktarılması ve Güvenliği İşlenen kişisel veriler Warmhaus’un sunucularında saklanacaktır. Bu bilgilerin erişim ve saklanma sorumluluğu Warmhaus’a aittir. Sadece güvenli API erişimi ile kullanılacaktır. Mobil uygulama ile sunucu arasındaki iletişim SSL protokolünden sağlanacaktır. WARMHAUS, Uygulama’nın kullanılabilmesi amacıyla işleyeceği verileri, işbu Politika’da belirtilen amaçlarla, kamu kurumları, iş ortakları (yetkili servis), elektronik iletişim hizmeti veren kurumlar, Warmhaus ürünlerini kullanmakta olan Müşteriler ile paylaşabilecektir. WARMHAUS, yukarıda belirtilen istisna dışında, hukuken gerekli veya yükümlü olmadıkça kişisel verileri ve/veya trafik verilerini ya da iletişim içeriğini sizin açık izniniz olmadan satmaz, kiralamaz, pazarlamaz veya başka bir suretle üçüncü kişilere aktarmaz. WARMHAUS, kişisel verilerin korunmasına ilişkin olarak, KVKK ve ikincil mevzuatı ile Kişisel Verilerin Korunması Kurulu tarafından alınan Kurul Kararları doğrultusunda, teknik ve idari tedbirlerden uygun olanları almaktadır. Bu kapsamda, Uygulama’nın kullanımında, WARMHAUS tarafından, Uygulama’nın ve Kullanıcı kişisel verilerinin güvenliği için alınan teknik ve idari tedbirlere aşağıda yer verilmektedir; -Ağ Güvenliği ve Uygulama Güvenliği Sağlanmaktadır -Ağ Yoluyla Kişisel Veri Aktarımlarında Kapalı Sistem Ağ Kullanılmaktadır -Anahtar Yöntemi Kullanılmaktadır -Bilgi Teknolojileri Sistemleri Kapsamındaki Güvenlik Önlemleri Alınmaktadır -Bulut Sistemi Güvenliği Sağlanmaktadır -Erişim, Bilgi Güvenliği, Saklama, Kullanım, İmha Politikaların Oluşturulmaktadır -Gizlilik Taahhütnameleri Oluşturulmaktadır -Sözleşmelerde Veri Güvenliğine İlişkin Hükümler Eklenmektedir -Kişisel Veri Güvenliği, Politika ve Prosedürleri Belirlenmektedir -Mevcut Risk ve Tehdit Kontrolleri Yapılmaktadır -Saldırı Tespit ve Önleme Sistemleri Kullanılmaktadır -Sızma Testleri Yapılmaktadır -Siber Güvenlik Tedbirlerinin Alınması ve Takibi Yapılmaktadır -Kilitlenmiş/kodlanmış/şifrelenmiş sistem girişleri Uygulanmaktadır -Verilerin bulunduğu ortamlara ait yazılımlarda güvenlik güncellemeleri takip edilmektedir -Uzaktan erişimin gerektiği verilere, iki kademeli kimlik doğrulama sistemiyle erişim sağlanmaktadır. 5.Veri Saklama ve İmha Süreci Toplanan kişisel verileriniz, yalnızca belirtilen amaçlar için kullanılır ve gerekli olduğu sürece saklanır. Verilerin saklama süresi, kullanıcıların mobil uygulamadan çıkış yapması veya veri saklama amacının sona ermesi durumunda sona erme tarihini takip eden ilk periyodik imha sürecinde imha edilir. Veri Kategorisi Veri Saklama Süresi Gerekçe Kimlik Hukuki ilişkinin sona erdiği tarihten itibaren 10 yıl 6098 Sayılı Kanun İletişim Hukuki ilişkinin sona erdiği tarihten itibaren 10 yıl 6563 Sayılı Kanun ve ilgili ikincil mevzuat Müşteri İşlem Hukuki ilişkinin sona erdiği tarihten itibaren 10 yıl 6563 Sayılı Kanun, 6102 Sayılı Kanun, 6098 Sayılı Kanun, 213 Sayılı Kanun, 6502 Sayılı Kanun İşlem Güvenliği 10 Yıl 6098 Sayılı Kanun Görsel Ve İşitsel Kayıtlar 10 Yıl 6563 Sayılı Kanun ve ilgili ikincil mevzuat Ayrıca, Warmhaus olarak, kişisel verilerinizi yasalara uygun bir şekilde işlemekteyiz. Bu nedenle, kişisel verilerinizin işlenmesi için açık bir rıza alınacak ve bu rıza dilediğiniz zaman geri alınabilecektir. Verilerinizin toplanması, işlenmesi ve saklanması için gerekli olan süre boyunca, verilerinizin güvenliği için gerekli tüm önlemleri alacağız. Kişisel verilerin saklanması ve imhasına ilişkin ayrıntılı bilgi için Warmhaus internet sitesinde yer alan Kişisel Verilerin Saklanması ve İmhası Politikası’nı ( https://www.warmhaus.com.tr/tr/warmhaus-saklama-ve-imha-politikasi ) inceleyebilirsiniz. 6. Kişisel Verilere İlişkin Diğer Hükümler Sistemimizde tutulan verilerinizin kopyasını, talep etmeniz halinde, gerekli güvenlik kontrolü yapıldıktan sonra KVK Kanunu’nun 11. Maddesi ve ilgili mevzuat hükümleri uyarınca, sizlerle paylaşabiliriz. Aynı zamanda kişisel verilerinizi, Uygulama üzerinden güncelleyebilirsiniz. 7. Kişisel Verilerin Korunmasına İlişkin Haklarınız ve İletişim Müşteriler’in kişisel verilerin korunmasına ilişkin hakları aşağıda belirtilmiştir: (i) Kişisel verilerinizin işlenip işlenmediğini öğrenmek, (ii) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etmek, (iii) Kişisel verilerinizin hangi amaçla işlendiğini ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenmek, (iv) Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek, (v) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini istemek, (vi) Kişisel verilerinizin silinmesini veya yok edilmesini talep etmek, (vii) Düzeltme, silme ve yok etme taleplerinizin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini istemek, işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle şahsınız aleyhine bir sonucun ortaya çıkmasına itiraz etmek, (viii) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etmek. Kişisel verilerinizin korunmasına ilişkin her türlü talebinizi kisiselveri@warmhaus.com.tr adresine iletebilirsiniz; talebiniz titizlikle değerlendirilecek ve tarafınıza en kısa zamanda bir dönüş yapılacaktır. İletişim Bilgileri Warmhaus Isıtma ve Soğutma Sistemleri Sanayi Ticaret A.Ş. Minareliçavuş OSB Mahallesi Selvi Caddesi No:3 Nilüfer, Bursa, Türkiye / PK: 16140 Tel: +90 224 295 94 00 Kişisel Verilerin İşlenmesine İlişkin yukarıdaki aydınlatma metnini okuduğumu, Veri sorumlusu sıfatıyla Warmhaus Isıtma ve Soğutma Sis. San. Tic. A.Ş tarafından aydınlatıldığımı ve Şirket tarafından işlenen kişisel verilerimde herhangi bir değişiklik olması durumunda bu değişikliği en kısa sürede Şirket’e bildireceğimi, kabul beyan ve taahhüt ederim. Verisi İşlenen İlgili Kişinin Adı Soyadı: Tarih: İmza: