YILMAZ YILMAZLAR OTOMOTİV KİŞİSEL VERİLERİN

KORUNMASI VE İŞLENMESİ POLİTİKASI

1.GİRİŞ

1.1.GİRİŞ

Kişisel verilerin korunması, Yılmaz Yılmazlar Oto. Orm. Ürün. Nak. İnş. Taah. Pet. Ürün. Tic. Ve San. Ltd. Şti.’ nin (“Yılmaz Yılmazlar Otomotiv” veya “Şirket” olarak anılacaktır) en önemli öncelikleri arasındadır. Kişisel veri sahiplerini bilgilendirmek adına, İş bu Kişisel Verilerin Korunması ve İşlenmesi Politikası (Kısaca Politika), çerçevesinde şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve şirketimizin veri işleme faaliyetlerinin KVKK’ da yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler açıklanmaktadır. Kişisel verileriniz işbu Politika kapsamında işlenmekte ve korunmaktadır.

-Veri Sorumlusuna İlişkin Bilgiler:

Unvan :Yılmaz Yılmazlar Oto. Orm. Ürün. Nak. İnş. Taah. Pet. Ürün. Tic. Ve San. Ltd. Şti.

Adres :Şükrü paşa Mahallesi, Tortum Yolu Caddesi 3. Km Hilal Kent Karşısı Yılmaz Yılmazlar Otomotiv

No: 251 Yakutiye/ERZURUM

1.2.POLİTİKANIN AMACI VE KAPSAMI

İşbu Politika ’nın amacı, KVK Kanunu’na uyum için kişisel verilerin korunmasına yönelik yöntem ve süreçlere ilişkin esasları belirlemektir. Bu kapsamda Politika’ ya uyum için gerekli düzenlemeler yapılacak ve periyodik olarak uyum konusunda iç denetim mekanizmaları işletilerek Politika’ ya uygunluğun devamlılığını sağlayacak ve kişisel verilerin işlenmesi ve korunması bakımından gerekli her türlü idari ve teknik tedbirleri alınacaktır. İş bu Politika tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla şirket tarafından işlenen tüm kişisel verilere yönelik faaliyetleri kapsar.

1.3.TANIMLAR

1.4.Politikanın ve İlgili Mevzuatın Uygulanması

Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikle uygulama alanı bulacaktır. Politika, ilgili mevzuat tarafından ortaya konulan kuralların şirket uygulamaları kapsamında somutlaştırılarak düzenlenmesinden oluşturulmuştur.

2.KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

2.1.Kişisel Verilerin Güvenliğinin Sağlanması

Şirketimiz, Kanun’un 12. maddesine uygun olarak, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek amaçları ile korunacak verinin niteliğine göre gerekli tedbirleri almaktadır. Bu kapsamda Şirketimiz, Kişisel Verileri Koruma Kurulu tarafından yayımlanmış olan rehberlere uygun olarak kendi bünyesinde, gerekli güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirleri almakta, denetimleri yapmaktadır.

2.2.Özel Nitelikli Kişisel Verilerin Korunması 

Kanun Uyarınca özel nitelikli olarak belirlenen veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. Şirketimiz tarafından, hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasında hassasiyetle davranılmaktadır. Bu kapsamda, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve gerekli denetimler sağlanmaktadır.

2.3.Birimlerinin Kişisel Verilerin Korunması ve İşlenmesi Konusunda Farkındalıklarının Arttırılması ve Denetimi 

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini, kişisel verilere hukuka aykırı olarak erişilmesini önlemeye ve kişisel verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması amacıyla iş birimlerine gerekli eğitim ve seminerlerin düzenlenmesini sağlamaktadır. Şirketimiz bu doğrultuda ilgili eğitimlere ve bilgilendirme oturumlarına yapılan katılımları değerlendirmekte ve gerekli denetimleri yapmaktadır. Şirketimiz, ilgili mevzuatın güncellenmesine paralel olarak eğitimlerini güncellemekte ve yenilemektedir.

3.KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

Kişisel veriler, Kanun’un 4. maddesinde yer alan kişisel veri işleme genel ilkelerine uygun olarak işlenmektedir. Bu ilkelere her bir kişisel veri işleme faaliyeti açısından uyulması zorunlu olmakla ilkeler aşağıda yer almaktadır.

3.1.Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarak İşlenmesi

-Hukuka ve Dürüstlük Kuralına Uygun Olma: Şirketimiz; kişisel verilerin işlenmesinde hukuksal düzenlemelere, ikincil düzenlemelere, genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu kapsamda Şirketimiz, kişisel verileri amacın gerektirdiği ölçüde ve sınırlı olarak işlemektedir.

-Doğru ve Gerektiğinde Güncel Olmasını Sağlama: Şirketimiz; kişisel verilerin işlendiği süre boyunca doğru ve güncel olması için gerekli önlemleri almakta ve belirli süreler ile kişisel verilerin doğruluğunun ve güncelliğinin sağlanmasına ilişkin gerekli kontroller yapılmaktadır.

-Belirli, Açık ve Meşru Amaçlarla İşleme: Şirketimiz, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemekte kişisel veriler faaliyet ile bağlantılı amaçlar kapsamında işlemektedir.

-İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: Şirketimiz, kişisel verileri faaliyetlerinin gerektiği nitelikte ve ölçüde toplamakta ve belirlenen amaçlar ile sınırlı olarak işlemekte amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.

-İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme: Şirketimiz, kişisel verileri ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, ilgili mevzuatta kişisel verilerin saklanması için bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar muhafaza edilmekte sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Şirketimiz tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

3.2.Kişisel Verilerin İşlenme Şartları 

Şirket tarafından kişisel verileriniz, Kanun’un 5. maddesinde yer alan kişisel veri işleme şartlarından en az birinin varlığı halinde işlenmektedir. Söz konusu şartlara ilişkin açıklamalar aşağıda yer almaktadır:

-Kişisel Veri Sahibinin Açık Rızasının Bulunması: Kişisel verilerin işlenme şartlarından biri veri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Kişisel verilerin işleme amaçlarına yönelik öncelikle aşağıda yer alan (açık rıza alınmaksızın kişisel verilerin işlenmesinin öngörüldüğü durumlar KVK Kanunu Madde 5.2 ve Madde 6.3) şartlardan en az biri aranmaktadır; bu şartlardan biri yok ise kişisel veri işleme faaliyeti, kişisel veri sahibinin bu işleme faaliyetine yönelik açık rızasına dayalı olarak gerçekleştirilebilecektir.

-Kanunlarda Açıkça Öngörülmesi: Veri sahibinin kişisel verileri, kişisel verilerin işlenmesinin kanunda açıkça öngörülmesi halinde hukuka uygun olarak işlenebilecektir.

-Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması: Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

-Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür.

-Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi: Şirketin hukuki yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olması halinde kişisel veriler işlenebilecektir.

-Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi: Veri sahibinin, kişisel verisinin kendisi tarafından alenileştirilmiş olması halinde ilgili kişisel veriler alenileştirme amacı çerçevesinde işlenebilecektir.

-Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

– Şirketimizin Meşru Menfaati için Veri İşlemenin Zorunlu Olması: Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, menfaat dengesi gözetilmek şartıyla, şirketimizin meşru menfaatleri için veri işlemesinin zorunlu olması hallerinde veri sahibinin açık rızası olmadan kişisel veriler işlenebilecektir.

• Özel Nitelikli Kişisel Verilerin İşlenmesi 

Özel nitelikli kişisel veriler, iş bu Politika’ da belirtilen ilkelere uygun ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki durumlarda işlenmektedir:

-Kişisel veri sahibinin açık rızasının olması halinde veya,

-Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler (KVK Kanunu m.6.3 uyarınca) Kişisel veri sahibinin açık rızası yok ise ancak kanunlarda açıkça öngörülen hallerde,

-Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler ise kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilmektedir.

3.4.Kişisel Veri Sahibini Aydınlatma Yükümlülüğü ve Veri Sahibini Hakları Konusunda Bilgilendirme

Kanun’un 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aydınlatılmaktadır. Bu kapsamda aydınlatma metinleri ile; 1.Veri sorumlusu olarak Şirket’in ve varsa temsilcisinin kimliği, 2.Kişisel verilerin hangi amaçla işleneceği, 3.İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, 4.Kişisel veri toplamanın yöntemi ve hukuki sebepleri, 5.Kişisel veri sahibinin sahip olduğu hakları (KVK Kanunu 11. Madde de sayılan haklar) konusunda ilgili kişiler bilgilendirilmektedir. Ayrıca aydınlatma metinlerinde İlgili kişi hakları ve veri sorumlusuna başvuruya ilişkin açıklamalara yer verilmekle ilgili kişi hakları ve kullanımına ilişkin detaylı bilgilere iş bu politikanın 8. madde başlığında yer verilmiştir.

• Kişisel Verilerin Aktarılması 

KVK Kanunun ’un kişisel verilerin aktarılması başlıklı 8. Maddesi ve kişisel verilerin Yurt dışına aktarılması başlıklı 9. maddelerinde sıralanan ve Kişisel Verileri Koruma Kurulu tarafından belirlenmiş olan ilave düzenlemelere uygun olarak; kişisel verilerin aktarılması şartlarının bulunması durumunda işleme amaçları doğrultusunda ve gerekli güvenlik önlemleri alınarak kişisel veriler aktarılabilmektedir.

-Kanun’un kişisel verilerin işlenme şartlarına ilişkin (KVK Kanunun kişisel verilerin işlenme şartlarına ilişkin 5. Maddesinde ve özel nitelikli kişisel verilerin işlenme şartlarına ilişkin 6. maddesinde yer alan) iş bu Politika’ nın 3.2 ve 3.3 başlıkları altında açıklanmış olan kişisel veri işleme şartları ve özel nitelikli kişisel veri işleme şartlarından en az birinin varlığı halinde ve veri işleme şartlarına ilişkin temel ilkelere uyulmak şartıyla kişisel verileriniz Şirket tarafından yurt içinde üçüncü kişilere aktarılabilmektedir.

-Ayrıca KVK Kanunu 9. Madde düzenlemesi gereği yukarıdakilere ek olarak kişisel veriler; (KVK Kanununun Kişisel verilerin işlenme şartlarına ilişkin 5. Maddesinde ve özel nitelikli kişisel verilerin işlenme şartlarına ilişkin 6. maddesinde yer alan), iş bu Politika’ nın 3.2 ve 3.3 başlıkları altında açıklanmış veri işleme şartlarından birinin varlığı halinde Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere aktarılması mümkün olabilecektir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım şartları doğrultusunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere aktarılması mümkün olabilecektir.

3.6.Kişisel Verilerin Aktarıldığı Üçüncü Kişiler Ve Aktarılma Amaçları

Şirketimiz, Kanun’un 10. maddesine uygun olarak kişisel verilerin aktarıldığı kişi gruplarını kişisel veri sahibine bildirmektedir. Kanunun genel ilkeleri ve veri işleme şartları dahilinde Şirketin veri aktarımı yaptığı üçüncü kişiler ve aktarma amaçlarını gösterir tablo ek-4 de yer almaktadır.

4.ŞİRKETİN YÜRÜTTÜĞÜ VERİ İŞLEME FAALİYETLERİNE YÖNELİK VERİ SAHİPLERİ VE KİŞİSEL VERİLERE İLİŞKİN KATEGORİZASYON

-Şirketimiz tarafından, aşağıda sıralanan kişisel veri sahibi kategorilerinin kişisel verileri işlenmekle birlikte, söz konusu, Kişisel Veri Sahibi Kategorisine ve kategoriler hakkında detaylı bilgiye EK-1’den ulaşabilirsiniz.

Şirketimiz tarafından kişisel verileri işlenen kişilerin kategorileri yukarıda belirtilen kapsamda olmakla birlikte, bu kategorilerin dışında yer alan kişiler de KVKK kapsamında Şirketimize taleplerini yöneltebilecek olup; bu kişilerin talepleri de bu Politika kapsamında değerlendirmeye alınacaktır.

-Şirketimiz nezdinde, Kanun’un 10. Maddesi ve yönetmelikler uyarınca ilgili kişiler bilgilendirilerek, kişisel veri işleme amaçları doğrultusunda, Kanun’un 5. Ve 6. Maddesinde belirtilen kişisel veri işleme şartlarından en az birine dayalı ve sınırlı olarak, kişisel veriler işlenmektedir. İşlenen kişisel veri kategorilerine ve kategoriler hakkında detaylı bilgilere Ek-2’den ulaşabilirsiniz.

5.ŞİRKET TARAFINDAN İŞLENEN KİŞİSEL VERİLERİN İŞLENME AMAÇLARI 

Şirketimiz nezdinde, 6698 Sayılı Kişisel Verilerin Korunması Kanunun 5. ve 6.maddesinde belirtilen kişisel veri işleme şartlarından en az birine dayalı ve sınırlı olarak, Kanun’da belirtilen genel ilkelere uygun bir şekilde kişisel veriler ekte yer alan kişisel veri işleme amaçları doğrultusunda işlenmektedir.  Kişisel verilerin işlenme amaçlarına Ek-3’den ulaşabilirsiniz.

6.KİŞİSEL VERİLERİN GÜVENLİĞİNİN VE GİZLİLİĞİNİN SAĞLANMASI

Şirketimiz, Kanun’un 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.

6.1.Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak İçin Alınan Teknik Tedbirler

-Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.

-Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.

-Çalışanlar için yetki matrisi oluşturulmuştur.

-Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.

-Güvenlik duvarları kullanılmaktadır.

-Kağıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.

-Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.

-Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.

6.2.Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak İçin Alınan İdari Tedbirler

-Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.

-Çalışanlar için yetki matrisi oluşturulmuştur.

-Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.

-Gizlilik taahhütnameleri yapılmaktadır.

-İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.

-Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.

-Kişisel Veri Güvenliği takibi yapılmaktadır.

-Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.

-Kişisel veri içeren ortamların güvenliği sağlanmaktadır.

-Kişisel veriler mümkün olduğunca azaltılmaktadır.

-Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.

-Mevcut Risk ve tehditler belirlenmiştir.

-Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.

-İlgili kişileri aydınlatma yükümlülüğü yerine getirilmektedir.

7.HİZMET BİNALARINDA YÜRÜTÜLEN GÜVENLİK KAMERASI SİSTEMİ VE ÇAĞRI MERKEZİ SİSTEMİ FAALİYETİ

-Şirketimiz, hizmet binalarında güvenliğin sağlanması amacıyla, kanunlarda öngörülen amaçlarla ve KVKK’da sayılan kişisel veri işleme şartlarına uygun olarak güvenlik kamerası izleme faaliyetinde bulunmaktadır. Şirketimiz, güvenlik kamerası ile izleme faaliyeti; fiziksel mekan güvenliğinin sağlanması, iş sağlığı ve güvenliğinin korunması, sunulan hizmetin kalitesini artırmak, güvenilirliği sağlamak, şirketin, müşterilerin ve diğer kişilerin güvenliğini sağlamak, Veri sorumlusu operasyonlarının güvenliğinin temini amacıyla gibi amaçlar taşımaktadır. Şirketimiz tarafından Kanunu’n 10. maddesine uygun olarak, kişisel veri sahibi aydınlatılmaktadır.

-Şirketimiz, Bilgi Danışma Hattımızı arayanların paylaşmış olduğu ad soyad, iletişim bilgisi (telefon-adres bilgisi), müşteri işlem bilgisi (sipariş bilgisi, talep bilgisi) ses kaydı olarak işlenerek, ses kaydına ait kişisel veriler, Arayan kişiye doğru hitap edilebilmesi, Aramanın teyidi ve arama sayısının istatistiksel amaçla tespiti, Teknik servis hizmetlerinin doğru bir şekilde yürütülmesi, Yönlendirilecek taleplerin kaydı ve yerine getirilmesi, Doğabilecek uyuşmazlıklarda delil olarak kullanılması, Mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’da sayılan kişisel veri işleme şartlarına uygun olarak işlenmektedir. Şirketimiz tarafından Kanunu’n 10. maddesine uygun olarak, kişisel veri sahibi aydınlatılmaktadır.

Söz konusu Kişisel veriler Kanun 4. Maddesine uygun olarak kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü bir biçimde, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak işlenmektedir. Şirketimiz tarafından elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.

8.KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ

Şirketimiz, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen sürelere uygun olarak muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

Kanun kapsamında muhafaza edilen verileriniz; KVK Kanun’un 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya talebiniz doğrultusunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve Yılmaz Yılmazlar Otomotiv Kişisel Veri Saklama ve İmha Politikası uyarınca (silme ve/veya yok etme ve/veya anonim hale getirme) imha edilecektir.

9.KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANILMASI

Şirketimiz, Kanun’un 10. maddesine uygun olarak kişisel veri sahibinin haklarını kendisine bildirmekte, Kanun’un 13. maddesine uygun olarak gerekli düzenlemeleri yürütmektedir.

9.1.Kişisel Veri Sahibinin Hakları

Kişisel veri sahipleri;

-Kişisel veri işlenip işlenmediğini öğrenme,

-Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

-Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

-Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

-Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

-KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

-İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

-Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

9.1.1.Kanun Kapsamı ve Uygulanmasına İlişkin Kısıtlamalar

KVKK’nın 28. maddesi gereğince aşağıdaki haller Kanun kapsamı dışında tutulmuş olmakla veri sahipleri bu konularda 9.1 başlıkta belirtilen haklarını kullanamayacaklardır.

-Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.

-Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.

-Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç̧ teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.

-Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş̧ kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.

-Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Kanun’un 28/2 maddesi gereğince; aşağıda sıralanan hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç, 9.1.’de sayılan diğer haklarını ileri süremezler:

-Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.

-İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.

-Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.

-Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

9.2.Kişisel Veri Sahibinin Haklarını Kullanması ve Başvuruya Cevap Verme Usulü

Kişisel veri sahipleri bu bölümün 9.1. Başlığı altında sıralanan haklarına ilişkin taleplerini ‘’Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümlerine göre yazılı olarak ya da Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle iletmesi mümkündür. Kişisel veri sahipleri yilmazyilmazlar.com.tr adresinde bulunan ‘’ ilgili kişi (kişisel veri sahibi) başvuru formunu’’ doldurarak şirkete iletebileceklerdir. Bu formda başvuru yöntemi ayrıntılı bir şekilde anlatılmaktadır.

Kişisel veri sahipleri adına üçüncü kişiler tarafından talepte bulunulması mümkün değildir.  Kişisel veri sahibinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak kişisel veri sahibi tarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekâletname bulunmalıdır.

9.3. Başvurulara Cevap Verme Usulü ve Süresi

Kişisel veri sahibinin, bu bölümün 9.2. başlıklı kısmında yer alan usule uygun olarak talebini Şirketimize iletmesi durumunda Şirketimiz talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirketimiz tarafından başvuru sahibinden Kurulun belirlediği tarifedeki ücret talep edilebilecektir.

9.4.Şirketin Başvuruda Bulunan Kişisel Veri Sahibinden Talep Edebileceği Bilgiler

Şirketimiz, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir. Şirketimiz, kişisel veri sahibinin başvurusunda yer alan hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir.

DİĞER HUSUSLAR

İŞ bu Politika, Şirket tarafından yürütülen Kişisel Verilerin Korunması Uyum Projesi kapsamında yürürlüğe girmiştir. Şirket, yasal düzenlemelere paralel olarak Politika’ da değişiklik yapma hakkını saklı tutar. Bu politika Kanunda yapılan değişikler, Kurul kararları uyarınca ya da sektörde ki ve bilişim alanında ki gelişmeler gibi güncelleme yapılmasını gerekli kılan durumlarda veya ihtiyaç halinde güncellenir. Bu kapsamda yapılan değişikler metne işlenir ve şirketin internet sitesinde yayınlanır.

EK:1 Kişisel Veri Sahibi Kategorileri

Ek-2 Kişisel Veri Kategorileri

Ek- 3 Kişisel Veri İşleme Amaçları

Ek-4- Veri Aktarımın Yapıldığı Üçüncü Kişiler ve Aktarılma Amaçları

YILMAZ YILMAZLAR OTOMOTİV