Kişisel Verilerin İşlenmesine İlişkin Bu Genel Bilgi Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat uyarınca, veri sorumlusu olarak NOKSEL Çelik Boru Endüstri A.Ş. (“Şirket” veya “NOKSEL”) tarafından hazırlanmıştır.

KVKK'nın 10. maddesi uyarınca, Şirketimiz kişisel verilerinizin işlenme amaçları, toplanma yöntemleri, dayandığı hukuki gerekçeler, kimlere ve hangi koşullarda aktarılabileceği ve KVKK'nın 11. maddesi kapsamındaki haklarınız hakkında sizi bilgilendirerek bilgilendirme yükümlülüğünü yerine getirmektedir.

Şirketimiz, KVKK'da belirtildiği üzere, kişisel verilerinizi yasallık ve adalet, doğruluk ve güncellik, belirli, açık ve meşru amaç, ilgili olma, sınırlılık, orantılılık ve ilgili mevzuatta belirtilen süre boyunca saklama ilkelerine uygun olarak işler.

1. Veri Sorumlusu ve Temsilcisi

KVKK uyarınca, NOKSEL, veri sorumlusu olarak, kişisel verilerinizi aşağıda belirtilen amaçlarla ilgili, sınırlı ve orantılı bir şekilde, kanunlara ve iyi niyet ilkelerine uygun olarak, doğru ve güncel bir şekilde işleyebilir, kaydedebilir, saklayabilir, sınıflandırabilir ve güncelleyebilir. Ayrıca, kişisel verileriniz, kanunlarca açıklanması veya erişilmesi zorunlu veya izin verilen durumlarda ve/veya işlenme amacının kapsamı dahilinde üçüncü kişilere açıklanabilir ve aktarılabilir.

2. Kişisel Verilerin İşlenme Amacı

Şirketin https://www.noksel.com/ adresindeki web sitesinde bulunan iletişim formu ve aynı adreste belirtilen telefon numarası aracılığıyla paylaşılan, mesaj içeriğinde yer alabilecek ad, soyad, e-posta adresi, telefon numarası ve müşteri işlem verileri gibi kişisel veriler, KVKK'da belirtilen temel ilkelere uygun olarak işlenmektedir.

Yukarıda belirtilen kişisel veriler, KVKK'nın 5/2(c) maddesi uyarınca, mevcut veya potansiyel müşterilerin taleplerini almak ve yerine getirmek, talepleri ve şikayetleri takip etmek süreçlerinde, sözleşmenin kurulması veya ifası ile doğrudan ilgili olması hukuki dayanağına göre işlenmektedir.

İlgili mevzuat uyarınca kayıt tutma ve bilgi sağlama gibi yükümlülüklerin yerine getirilmesi gereken durumlarda, kişisel veriler, KVKK m.5/2(ç) uyarınca veri sorumlusunun yasal yükümlülüklerini yerine getirmesi hukuki dayanağına dayalı olarak işlenebilir.

Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik faaliyetlerin gerçekleştirilmesi, stratejik planlama faaliyetlerinin yürütülmesi ve ürün/hizmet sadakat süreçlerinin geliştirilmesi amacıyla gerçekleştirilen veri işleme faaliyetleri, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, KVKK m.5/2(f) uyarınca veri sorumlusunun meşru menfaati temelinde gerçekleştirilmektedir.

Ticari elektronik iletişimler göndermek amacıyla verilerin işlenmesi, ilgili mevzuata uygun olarak açık rıza ile gerçekleştirilir.

Kişisel veriler, belirtilen amaçlar ve ilgili mevzuatta öngörülen saklama süreleri için elektronik ortamda güvenli bir şekilde saklanır.

Şirketin https://www.noksel.com/ adresindeki web sitesinde, kişisel bilgilerin istendiği başvuru, teklif, bilgi talebi ve iletişim formlarını doldururken, bu alanlar aracılığıyla özel kategori kişisel veriler paylaşılmamalıdır. Din, ırk, sağlık bilgileri ve Şirket ile iletişimin konusu ile ilgisi olmayan benzer veriler gibi özel kategori verilerin bu form aracılığıyla iletilmemesi beklenmektedir. Veri sahiplerinin iletişim formu aracılığıyla paylaştıkları verilerin niteliğine dikkat etmeleri önemlidir ve özel kategori kişisel verilerin formun amacına uygun olmayan bir şekilde paylaşılması durumunda ortaya çıkabilecek risklerden veri sahibi sorumludur.

3. Kişisel Verilerin Aktarımı

Bu Açıklama Beyanı kapsamında işlenen kişisel veriler, KVKK'da belirtilen temel ilkelere uygun olarak ve KVKK'nın 8. ve 9. maddelerinde belirtilen veri aktarım koşulları çerçevesinde aşağıda belirtilen alıcı gruplarına aktarılabilir.

3.1. Ülke İçinde Transfer

İletişim formu aracılığıyla sağlanan mesaj içeriğinde yer alabilecek ad, soyad, e-posta adresi, telefon numarası ve diğer kişisel veriler gibi kişisel veriler;

• Başvuruları almak ve yanıtlamak,
• Hizmet süreçlerinin yürütülmesi,
• Bilgi sistemlerini işletmek ve bunların güvenliğini sağlamak

aşağıdaki amaçlarla;

• KVKK m.5/2(c) uyarınca bir sözleşme yapmak veya yerine getirmek,
• KVKK m.5/2(ç) uyarınca veri sorumlusunun yasal yükümlülüklerini yerine getirmek,
• KVKK m.5/2(f) uyarınca veri sorumlusunun meşru menfaatleri

yasal gerekçeler;

• Hizmetlerin alındığı bilgi teknolojisi ve altyapı sağlayıcılarına,
• Elektronik iletişim izinleri ve açık rızaların yönetimi ile ilgili yazılım tedarikçilerine,
• NOKSEL grup şirketlerine (destek talebi ilgili şirketin faaliyet alanına giriyorsa),
• Yasal olarak yetkilendirilmiş kamu kurum ve kuruluşlarına,
• Gizlilik yükümlülüğü altındaki profesyonel danışmanlara

aktarılabilir.

Ticari elektronik iletişim ile ilgili iletişim bilgileri, ilgili kişinin rızası ile işlenir ve 6563 sayılı Kanun ve ilgili mevzuat uyarınca İletişim Yönetim Sistemine (İYS) kaydedilmek üzere Türkiye Cumhuriyeti Ticaret Bakanlığı ve Türkiye Odalar ve Borsalar Birliği'ne aktarılır. Bu aktarım, KVKK'nın 5/2(c) maddesi uyarınca veri sorumlusunun yasal yükümlülüğünü yerine getirmesi hukuki dayanağına dayanmaktadır.

Ayrıca, kişisel veriler, yasal yükümlülüklerin yerine getirilmesi, sözleşmelerin kurulması veya ifası ya da yasal hakların tesis edilmesi, kullanılması veya korunması amacıyla yasal olarak yetkili kamu kurum ve kuruluşlarına ve profesyonel danışmanlara aktarılabilir.

3.2. Yurtdışına Transfer

İletişim formu aracılığıyla iletilen kişisel veriler, başvuruları ilgili departmanlara yönlendirmek amacıyla Şirketin kurumsal e-posta altyapısı üzerinden işlenir. Web sitesi altyapısında kullanılan bazı yazılımlar ve e-posta altyapısı ile ilgili sunucular yurtdışında bulunuyorsa, kişisel veriler yurtdışına aktarılabilir.

Kişisel verilerin yurt dışına aktarılması, KVKK'nın 9. maddesinde belirtilen koşullara uygun olarak gerçekleştirilecektir. Bu çerçevede, aktarım aşağıdaki şekillerde gerçekleştirilebilir:

• Yeterli koruma sağlayan ülkelere,
• Uygun önlemler (örneğin, standart sözleşme, taahhüt mektubu veya bağlayıcı kurumsal kurallar) sağlayarak,
• Gerekirse, ilgili kişinin açık rızasına dayalı olarak.

İlgili kişi yurt dışına aktarım için açık rızasını vermezse, Şirket ile iletişime geçebilir.

4. Kişisel Verilerin Toplanma Yöntemi ve Yasal Dayanağı

Kişisel verileriniz, NOKSEL tarafından web sitesinde bulunan iletişim ve başvuru formları aracılığıyla elektronik olarak toplanmaktadır. Verileriniz, yalnızca bu Açıklama Metninde belirtilen amaçlar doğrultusunda, sınırlı ve orantılı bir şekilde işlenmektedir.

Kişisel verileriniz, KVKK'nın 4/2. maddesinde belirtilen temel ilkelere uygun olarak ve ilgili veri işleme faaliyetinin niteliğine bağlı olarak aşağıdaki yasal gerekçelere dayanılarak işlenebilir:

• KVKK'nın 5/2(c) maddesi uyarınca, bir sözleşmenin kurulması veya ifası ile doğrudan ilgili olması,
• KVKK Madde 5/2(ç) uyarınca, veri sorumlusunun yasal yükümlülüklerini yerine getirmesi için gerekli olması,
• KVKK Madde 5/2(f) uyarınca, veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için gerekli olması,
• Gerekli hallerde, veri sahibinin açık rızası alınır.

Kişisel verileriniz aktarıldığında, aktarım işlemleri de KVKK'nın 8. ve 9. maddelerinde belirtilen koşullara uygun olarak gerçekleştirilir.

NOKSEL, kişisel verilerin işlenmesinde yürürlükteki mevzuata uygun hareket eder ve mevzuattaki değişikliklere paralel olarak uygulamalarını güncelleyebilir.

5. KVKK'nın 11. Maddesi Uyarınca Veri Sahibi Olarak Haklarınız

KVKK kapsamındaki haklarınızla ilgili taleplerinizi, kimliğinizi kanıtlayan belgeler ve kullanmak istediğiniz hakla ilgili açıklamalarla birlikte, Şirketin Yukarı Öveçler Mah. Lizbon Cad. No:10 Çankaya/Ankara adresine şahsen veya taahhütlü posta yoluyla ya da noksel@noksel.com.tr e-posta adresine yazılı olarak iletebilirsiniz.

Talepleriniz, KVKK'nın 13. maddesi uyarınca, talebin niteliğine bağlı olarak mümkün olan en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak işleme alınacaktır. Ancak, işlem ek maliyet gerektiriyorsa, Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret talep edilebilir.

KVKK'nın 28. maddesinde belirtilen istisnalar saklı kalmak kaydıyla, veri sahipleri Şirketimize başvurarak aşağıdaki haklarını kullanabilirler:

• kişisel verilerinin işlenip işlenmediğini öğrenmek,
• işleme tabi tutulmuşsa, işleme ilişkin bilgi talep etme,
• işlemenin amacını ve bu amaç için kullanılıp kullanılmadığını öğrenmek,
• ülke içinde veya dışında aktarıldığı üçüncü tarafları bilmek,
• eksik veya yanlış verilerin düzeltilmesini talep etmek,
• işleme nedenleri artık mevcut değilse verilerin silinmesini veya imha edilmesini talep etmek,
• verilerin aktarıldığı üçüncü taraflara düzeltme, silme veya imha işlemlerinin bildirilmesini talep etmek,
• otomatik sistemler tarafından yapılan analizler nedeniyle kendilerine zarar veren bir sonuca itiraz etme,
• kişisel verilerin hukuka aykırı olarak işlenmesi sonucunda uğranılan zararın tazminini talep etmek.

‍