1. Veri Sorumlusunun Kimliği ve Resmi Künyesi (KVKK m.10/1-a)
KVKK'nın 10. maddesinin 1. fıkrasının (a) bendi uyarınca Veri Sorumlusu sıfatını haiz şirketimizin resmi kimlik ve iletişim bilgileri aşağıda bilgilerinize sunulmaktadır:
- Resmi Ticari Ünvan: İz Geri Dönüşüm ve Nakliyat Ticaret Limited Şirketi
- Tescilli Kurumsal Marka: Katkısan Elektronik Atık
- Vergi Dairesi ve Vergi Kimlik No (VKN): İkitelli Vergi Dairesi / 4831355596
- TSE Kurumsal Sicil No: 4236735 (TSE HYB Belge No: 34-HYB-22350)
- Çevre İzin ve Lisans İşletme No: 1150345 (Bakanlık Olur Sayısı: 58003700-150/E.3166)
- MoTAT Atık Taşıma Lisans No: ATA-34-290 / ATA-34-290/TA-01
- ISO 15713 Güvenli Veri İmha Sertifika No: DCMS-23-2310-İZD
- Merkez Tesis ve Tebligat Adresi: İkitelli OSB, Dersan Sanayi Sitesi A Blok No:1/130, 34490 Başakşehir / İSTANBUL
- Kurumsal Telefon Hatları: +90 212 803 56 66 / +90 532 514 47 62
- Resmi Kurumsal E-Posta Adresi: fatih@izgeridonusum.com.tr
2. İlgili Kişi Grupları ve İşlenen Kişisel Veri Kategorileri
Web sitemizde klasik iletişim, üyelik veya yorum formu bulunmamakta olup ("Formsüz Doğrudan İletişim Mimarisi"), yalnızca ticari, operasyonel, çevresel ve yasal süreçlerin yürütülmesi kapsamında ilgili kişilerce doğrudan paylaşılan veya yasal zorunluluk nedeniyle kayıt altına alınan aşağıdaki veri kategorileri işlenmektedir:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (bireysel atık teslimlerinde 213 sayılı VUK kapsamında Gider Pusulası düzenlenmesi ve EÇBS/MoTAT sürücü/yetkili doğrulaması için yasal zorunluluk gereği), imza sirküleri, vekaletname ve yetki belgelerinde yer alan imza/kimlik verileri (teslim alınan belgede yer alması halinde eski tip kimlik fotokopilerindeki din/kan grubu gibi özel nitelikli veriler şirketimizce talep edilmemekte ve ayrıca işlenmemektedir).
- İletişim ve Kurumsal Görev Bilgileri: Kurumsal veya bireysel telefon numarası, WhatsApp iletişim numarası, kurumsal e-posta adresi, çalıştığı şirket/kurum unvanı, departman/unvan bilgisi, fabrika, şantiye, veri merkezi veya antrepo açık adresi.
- Hukuki İşlem ve Çevre Mevzuatı Kayıtları: T.C. Çevre, Şehircilik ve İklim Değişikliği Bakanlığı Entegre Çevre Bilgi Sistemi (EÇBS) ve Mobil Atık Takip Sistemi (MoTAT) üzerinden düzenlenen Ulusal Atık Taşıma Formu (UATF) kayıtları, atık taşıma araç plakası ve sürücü SRC/ADR yetki bilgileri, Resmi İmha Tutanakları, Resmi Demirbaş ve Amortisman Kayıttan Düşme Tutanakları, gümrük tasfiye ve vergi dairesi takdir komisyonu heyet tutanakları.
- Finansal ve Mali İşlem Bilgileri: Vergi dairesi, vergi kimlik numarası, kurumsal veya bireysel banka hesap / IBAN numarası, e-Fatura, e-Arşiv Fatura, Gider Pusulası, KDV tevkifat belgeleri ve muhasebe mutabakat kayıtları.
- Fiziksel Mekan Güvenliği ve Görsel Kayıtlar: İkitelli OSB'deki lisanslı tesisimizde 2872 sayılı Çevre Kanunu, TS 13615 Hizmet Yeterlilik Standardı ve ISO 15713:2009 (DCMS-23-2310-İZD) Güvenli Veri/Materyal İmhası Akreditasyonu gereğince tesis giriş-çıkışları, atık kabul sahası ve endüstriyel fiziksel parçalama (shredding) ünitesinde 7/24 ses kaydı olmaksızın kaydedilen kapalı devre güvenlik kamerası (CCTV) görüntüleri.
- İşlem Güvenliği (Dijital Trafik) Bilgileri: 5651 sayılı Kanun ve siber güvenlik yükümlülükleri kapsamında web sunucusu erişim logları, IP adresi, tarayıcı/cihaz güvenlik başlıkları ve zaman damgası kayıtları.
3. Kişisel Verilerin İşlenme Amaçları (KVKK m.10/1-b)
Toplanan kişisel verileriniz, KVKK'nın 4. maddesindeki genel ilkelere bağlı kalınarak aşağıdaki amaçlarla sınırlı ve ölçülü olarak işlenmektedir:
3.1. Çevre Mevzuatı, EÇBS, MoTAT ve Kütle-Denge Yükümlülüklerinin İfası
2872 sayılı Çevre Kanunu, Atık Yönetimi Yönetmeliği, Atık Elektrikli ve Elektronik Eşyaların (AEEE) Yönetimi Yönetmeliği, Atık Pil ve Akümülatörlerin Kontrolü Yönetmeliği ve Atıkların Karayolunda Taşınmasına İlişkin Tebliğ uyarınca; tehlikeli (16 02 13*, 16 02 15*, 20 01 21*, 20 01 35*, 16 06 01*, 20 01 33*) ve tehlikesiz (16 02 14, 16 02 16, 20 01 36, 17 04 11, 17 04 01, 12 01 01 - 12 01 04, 20 01 40) atıkların kabulü, MoTAT üzerinden UATF onaylarının yapılması, uçtan uca süreç izleme ve Bakanlık kütle-denge bildirimlerinin gerçekleştirilmesi.
3.2. Mali Mevzuat, Muhasebe ve Resmi Tutanak / Raporlama Süreçleri
213 sayılı Vergi Usul Kanunu (VUK), 6102 sayılı Türk Ticaret Kanunu, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve KDV Genel Uygulama Tebliği uyarınca; e-Fatura, tevkifatlı fatura ve Gider Pusulası düzenlenmesi, banka ödemelerinin gerçekleştirilmesi, VUK Madde 278 zayi mal imha tutanakları ile kurumsal BT/IT envanteri için "Resmi Demirbaş ve Amortisman Kayıttan Düşme Tutanağı" ve detaylı kurumsal geri kazanım raporlarının hazırlanması.
3.3. ISO 15713 Güvenli Veri/Materyal İmhası ve Tesis Fiziksel Güvenliği
Kurumsal müşterilerimizden teslim alınan sabit disk (HDD), SSD, NVMe, sunucu, yedekleme kartuşu ve gümrüklü/markalı ticari emtianın ISO 15713:2009 (DCMS-23-2310-İZD) standardında yüksek torklu endüstriyel fiziksel parçalama (shredding) ve mekanik/hidrolik kırma süreçlerinin kamera kaydı altına alınması, seri numarası dökümlü Resmi İmha Tutanağının düzenlenmesi ve tesis iş sağlığı/güvenliği (6331 sayılı İSG Kanunu) denetimlerinin sağlanması.
3.4. İletişim, Ekspertiz, Tekliflendirme ve Hukuki Uyuşmazlık Yönetimi
WhatsApp, telefon veya e-posta üzerinden tarafınızca iletilen atık/hurda fotoğrafları ve envanter listeleri üzerinden Londra Metal Borsası (LME) endeksli fiyat tekliflerinin sunulması, yerinde söküm (de-installation) ve lojistik araç sevkiyatının planlanması, sözleşme süreçlerinin yürütülmesi ve olası adli/idari uyuşmazlıklarda yasal ispat yükümlülüğünün yerine getirilmesi.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri (KVKK m.10/1-ç)
Kişisel verileriniz; kurumsal telefon hatlarımız, resmi e-posta adresimiz, kurumsal WhatsApp iletişim hattımız, T.C. Çevre, Şehircilik ve İklim Değişikliği Bakanlığı EÇBS/MoTAT portalı, e-Fatura entegrasyon sistemi, tesisimizde veya saha operasyonlarında ıslak imzayla düzenlenen tutanak/sözleşmeler ve tesis içi kapalı devre güvenlik kameraları (CCTV) aracılığıyla tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır. Söz konusu veriler KVKK'nın 5. maddesinin 2. fıkrasında düzenlenen aşağıdaki hukuki sebeplere dayanarak (açık rıza aranmaksızın) işlenmektedir:
- Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a): 2872 sayılı Çevre Kanunu, 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu, 4458 sayılı Gümrük Kanunu, 6331 sayılı İSG Kanunu ve 5651 sayılı Kanun hükümleri.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c): Atık/hurda alım-satım, güvenli veri/ürün imhası, yerinde söküm ve lojistik taşıma sözleşmelerinin kurulması, fiyat teklifi verilmesi ve ödemelerin ifası.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç): EÇBS/MoTAT kütle-denge bildirimleri, UATF onayları, resmi imha/kayıttan düşme tutanaklarının düzenlenmesi, vergi/fatura beyanları ve Bakanlık/TSE/TÜRKAK denetimlerine bilgi/belge ibrazı.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e): Teslim alınan emtianın mülkiyet/menşe beyanlarının, imha kamera kayıtlarının ve ıslak imzalı tutanakların olası hukuki uyuşmazlıklarda delil olarak muhafazası.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması (KVKK m.5/2-f): Tesis fiziksel güvenliğinin (CCTV) sağlanması, operasyonel kalite standartlarının (ISO 9001 / ISO 14001 / ISO 15713) sürdürülmesi ve siber güvenliğin korunması.
5. Müşteri Donanımlarında Barındırılan Verilerin İmhası (ISO 15713 Taahhüdü)
Tesisimize geri kazanım (AEEE / ITAD) veya güvenli imha amacıyla teslim edilen bilgisayar, sunucu, SAN/NAS veri depolama ünitesi, sabit disk (HDD), katı hal sürücüsü (SSD/NVMe), yedekleme kartuşu (LTO), cep telefonu, POS veya ÖKC cihazlarının içerisinde yer alan üçüncü şahıs, çalışan veya müşteri verilerine şirketimizce kesinlikle erişilmez, bu veriler görüntülenmez, kopyalanmaz, işlenmez ve hiçbir veri kayıt sistemine aktarılmaz. Söz konusu veri taşıyıcılar, tesise kabul edildiği andan itibaren 7/24 güvenlik kamerası izlemesi altında KIOSCERT akreditasyonlu ISO 15713:2009 (DCMS-23-2310-İZD) protokolümüz ve KVKK Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri doğrultusunda yalnızca yüksek torklu endüstriyel fiziksel parçalama (shredding) ve mekanik/hidrolik kırma yöntemleriyle geri döndürülemez biçimde fiziksel olarak yok edilir.
6. Kişisel Verilerin Aktarıldığı Alıcı Grupları ve Aktarım Amaçları (KVKK m.10/1-c, m.8, m.9)
Toplanan kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak hiçbir koşulda ticari pazarlama veya reklam amacıyla üçüncü kişilere satılmaz ve paylaşılmaz. Kişisel verileriniz yalnızca yukarıda belirtilen hukuki sebepler ve amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:
- Yetkili Kamu Kurum ve Kuruluşları: T.C. Çevre, Şehircilik ve İklim Değişikliği Bakanlığı ve İl Müdürlükleri (EÇBS / MoTAT / ATYÖN bildirimleri), T.C. Hazine ve Maliye Bakanlığı ve Gelir İdaresi Başkanlığı (e-Fatura/VUK bildirimleri), Ticaret Bakanlığı ve Gümrük Müdürlükleri (gümrük tasfiye imhaları), Mahkemeler, Cumhuriyet Başsavcılıkları ve Kolluk Kuvvetleri.
- Denetim, Akreditasyon ve Yetkilendirilmiş Kuruluşlar: Bakanlık yetkilendirilmiş kuruluşu TÜMAKÜDER, Türk Standardları Enstitüsü (TSE), TÜRKAK, KIOSCERT bağımsız denetçileri, Noterlikler (gözetimli imha tutanaklarında) ve Yeminli Mali Müşavirler / Serbest Muhasebeci Mali Müşavirler.
- Finans Kuruluşları ve Hukuk/Bilişim Hizmet Sağlayıcıları: Ödeme ve tahsilat işlemlerinin yürütülmesi amacıyla Türkiye'de yerleşik bankalar, yasal yükümlülükler çerçevesinde e-Fatura özel entegratör kuruluşları ve hukuki süreçlerin takibi amacıyla sır saklama yükümlülüğü altındaki avukatlarımız.
- Yurt Dışı Aktarım Politikası: Şirketimiz tarafından kişisel verileriniz yurt dışına aktarılmamaktadır. Ancak ilgili kişinin kendi iradesi ve tercihiyle hızlı fiyat/ekspertiz almak amacıyla üçüncü taraf mesajlaşma uygulaması olan WhatsApp üzerinden fotoğraf veya bilgi paylaşması halinde, söz konusu iletişim ilgili kişinin kendi kullanımı kapsamında WhatsApp LLC (Meta) altyapısı üzerinden gerçekleşmektedir. Dileyen müşterilerimiz WhatsApp kullanmaksızın doğrudan sabit santral telefonumuz (+90 212 803 56 66), GSM hattımız (+90 532 514 47 62), yerel e-posta sunucumuz (fatih@izgeridonusum.com.tr) veya İkitelli OSB tesisimize bizzat başvurarak işlem yapabilirler.
7. Veri Güvenliği Tedbirleri (KVKK m.12) ve Saklama / İmha Süreleri
Şirketimiz, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla; ağ güvenliği ve güvenlik duvarı koruması, SSL/TLS şifreleme, rol bazlı erişim kısıtlaması, personel KVKK ve ISO 15713 gizlilik taahhütnameleri, kilitli fiziksel arşiv ve 7/24 CCTV izleme dahil tüm teknik ve idari tedbirleri almaktadır. Kişisel verileriniz ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan aşağıdaki süreler boyunca muhafaza edilir:
- Ticari Defter, Fatura, Gider Pusulası, Sözleşme ve Resmi Tutanaklar: 6102 sayılı Türk Ticaret Kanunu m.82, 213 sayılı Vergi Usul Kanunu m.253 ve 6098 sayılı Türk Borçlar Kanunu m.146 uyarınca 10 (on) yıl.
- EÇBS, MoTAT, UATF ve Çevre Mevzuatı Kayıtları: 2872 sayılı Çevre Kanunu ve Atık Yönetimi Yönetmeliği uyarınca 5 (beş) yıl.
- Web Sitesi ve Sunucu Trafik Kayıtları (Loglar): 5651 sayılı Kanun uyarınca 2 (iki) yıl.
- Tesis Güvenlik Kamerası (CCTV) ve ISO 15713 İmha Video Kayıtları: Tesis genel güvenlik kameraları için 30 ila 90 gün; kurumsal sözleşmeli ISO 15713 veri/ürün imha operasyon videoları için ilgili kurumsal denetim ve zamanaşımı periyodu boyunca. Saklama süresi sona eren kişisel veriler, 6 aylık periyodik imha dönemlerinde resen silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişinin Hakları (KVKK m.11) ve Veri Sorumlusuna Başvuru Usulü (KVKK m.13)
KVKK'nın 11. maddesi uyarınca kişisel veri sahipleri (ilgili kişiler) şirketimize başvurarak aşağıdaki haklarını kullanabilirler:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
8.1. Resmi Başvuru Kanalları ve Zorunlu Başvuru Unsurları
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, KVKK'nın 13. maddesi ve 10.03.2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesi uyarınca; adınız, soyadınız, başvuru yazılı ise ıslak imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız (yabancılar için uyruğunuz ve pasaport/kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon numaranız ve talep konunuz açıkça yer alacak şekilde aşağıdaki yöntemlerden biriyle şirketimize iletebilirsiniz:
- Yazılı ve Islak İmzalı Başvuru (Elden veya Noter Kanalıyla): "İkitelli OSB, Dersan Sanayi Sitesi A Blok No:1/130, 34490 Başakşehir / İSTANBUL" adresindeki merkez tesisimize kimlik tespiti yapılarak bizzat elden teslim edebilir veya aynı adrese Noter vasıtasıyla / iadeli taahhütlü posta ile gönderebilirsiniz.
- Elektronik Posta / Elektronik İmza ile Başvuru: 5070 sayılı Elektronik İmza Kanunu'nda tanımlı güvenli elektronik imza veya mobil imza ile imzalanmış dilekçenizi ya da şirketimiz sisteminde daha önce kayıtlı bulunan elektronik posta adresinizi kullanarak "fatih@izgeridonusum.com.tr" adresimize e-posta konusu kısmına "KVKK Bilgi Talebi" yazarak gönderebilirsiniz.
Usulüne uygun olarak şirketimize ulaşan başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.