A-“BİRİNCİ BÖLÜM”: GİRİŞ

İşbu Politika’nın temel amacı, Karakaşlar Oto Yedek Parça Turizm Sanayi ve Ticaret Limited Şirketi tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, bu kapsamda kişisel verileri alınmış ve üçüncü kişileri bilgilendirerek şeffaflık sağlamaktır.

İşbu Politika’da kullanılan kavramlar aşağıda belirtilen anlamları ifade eder:

Şirket/Şirketimiz

Kişisel Veri/Veriler                                                                                        Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi

Kişisel Veri Sahibi

Kişisel verisi işlenen gerçek kişi 

     

Özel Nitelikli Kişisel Veri/Veriler Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

Kişisel Verilerin İşlenmesi Kişisel Veriler’in tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.

Veri Kayıt Sistemi

Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder.

Veri Sorumlusu Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.

Veri İşleyen Veri Sorumlusu’nun verdiği yetkiye dayanarak onun adına Kişisel Veriler’i işleyen gerçek veya tüzel kişiyi ifade eder.

Açık Rıza Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Kanun 24 Mart 2016 tarihli 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.

KVK Kurulu Kişisel Verileri Koruma Kurulu’dur.

Bu Politika; müşterilerimizin ve üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.

B-“İKİNCİ BÖLÜM”: KİŞİSEL VERİLERİN İŞLENMESİ VE AKTARILMASI

KİŞİSEL VERİLERİN İŞLENMESİNDE BENİMSENEN TEMEL İLKELER

-Kişisel verilerin işlenmesinde hukuka ve dürüstlük kuralına uygun hareket etme,

-Kişisel verilerin doğru ve güncel olmasının sağlanması,

-Kişisel verileri belirli, açık ve meşru amaçlar için işleme,

-Kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme,

-Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme,

-Kişisel veri sahiplerini aydınlatma ve bilgilendirme,

-Kişisel veri sahiplerinin haklarını kullanması için gerekli sistemi kurma,

-Kişisel verilerin muhafazasında gerekli tedbirleri alma,

-Kişisel verilerin işleme amacının gereklilikleri doğrultusunda üçüncü kişilere aktarılmasında, ilgili mevzuata ve KVK Kurulu düzenlemelerine uygun davranma,

-Özel nitelikli kişisel verilerin işlenmesine ve korunmasına gerekli hassasiyeti göstermek.

Kişisel Verilerin İşlenmesi: Şirket, KVK Düzenlemeleri gereğince kişisel verileri, kişisel verilerin işlenmesine ilişkin KVKK’nın 5. maddesindeki şartlardan bir veya birkaçına dayalı olarak işlemekte; KVKK’nın 10. maddesine uygun olarak, kişisel veri sahiplerini aydınlatmakta ve kişisel veri sahiplerinin bilgi talep etmeleri durumunda gerekli bilgilendirmeyi yapmaktadır.

Açık Rıza: Kişisel verilerin işlenme şartlarından biri sahibinin açık rızası olup,   kişisel veri sahiplerine aydınlatma yükümlülüğünün yerine getirilmesi kapsamında yapılacak bilgilendirme sonrası ve kişisel veri sahiplerinin açık rıza vermesi halinde işlenir. Aydınlatma yükümlülüğü çerçevesinde açık rıza alınmadan önce kişisel veri sahiplerine hakları bildirilir.

Kişisel Verilerin Açık Rıza Alınmaksızın İşlenmesi: KVK Düzenlemeleri kapsamında açık rıza alınmaksızın kişisel verilerin işlenmesinin öngörüldüğü durumlarda (KVKK madde 5.2 ve 6.3), Karakaşlar Oto Yedek Parça Turizm Sanayi ve Tic. Ltd. Şti. kişisel veri sahibinin açık rızasını almaksızın kişisel verileri işleyebilecektir. Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir:

a) Veri sahibinin kişisel verileri, kanunda açıkça öngörülmesi halinde hukuka uygun olarak işlenebilecektir. 

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişisel veri sahibinin veya kişisel veri sahibi dışındaki bir kişinin hayatının veya beden bütünlüğünün korunması için kişisel veriler Karakaşlar Oto Yedek Parça Turizm Sanayi ve Tic. Ltd. Şti. tarafından açık rıza olmaksızın işlenebilir.

c) Bir sözleşmenin kurulması, uygulanması, ifası veya sonlandırılmasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel veriler kişisel veri sahiplerinin açık rızaları olmadan Karakaşlar Oto Yedek Parça Turizm Sanayi ve Tic. Ltd. Şti. tarafından işlenebilir.

ç) Karakaşlar Oto Yedek Parça Turizm Sanayi ve Ticaret Limited Şirketi veri sorumlusu olarak hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde veri sahibinin açık rızaları olmadan kişisel verilerini işleyebilir.

d) Kişisel veri sahibi tarafından alenileştirilmiş olan kişisel veriler açık rıza alınmaksızın şirket tarafından işlenebilir.

e) Kişisel verilerin açık rıza alınmadan işlenmesi bir hakkın tesisi, kullanılması veya korunması için tek mümkün yol ise kişisel veriler açık rıza alınmaksızın şirket tarafından işlenebilir.

f) Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Karakaşlar Oto Yedek Parça Turizm Sanayi ve Ticaret Limited Şirketi’nin meşru menfaatleri için veri işlenmesinin zorunlu olması halinde kişisel veriler Karakaşlar Oto Yedek Parça Turizm Sanayi ve Tic. Ltd. Şti. tarafından açık rıza olmaksızın işlenebilir.

 

Müşterilere ait kişisel veriler, Karakaşlar Oto Yedek Parça Turizm Sanayi ve Ticaret Limited Şirketi tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Karakaşlar Oto Yedek Parça Turizm Sanayi ve Ticaret Limited Şirketi tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Karakaşlar Oto Yedek Parça Turizm Sanayi ve Ticaret Limited Şirketi’nin ticari ve/veya iş stratejilerinin planlanması ve icrası, Karakaşlar Oto Yedek Parça Turizm Sanayi ve Ticaret Limited Şirketinin ve Karakaşlar Oto Yedek Parça Turizm Sanayi ve Ticaret Limited Şirketi Şti.’nin ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile Karakaşlar Oto Yedek Parça Turizm Sanayi ve Ticaret Limited Şirketi’nin sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere özel önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve uygulanması da dâhil olmak üzere Kanun'un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde Karakaşlar Oto Yedek Parça Turizm Sanayi ve Tic. Ltd. Şti. ve Şirket yetkilileri, iş ortaklarımız, tedarikçilerimiz, hissedarlarımız, kanunen yetkili kamu kurum ve kuruluşları ile özel kurumlar ile paylaşılabilecektir.

Kişisel Veri Sınıflandırılması:

KİŞİSEL VERİ KATEGORİZASYONU

KİŞİSEL VERİ KATEGORİZASYONU AÇIKLAMASI

Kimlik Bilgisi Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kişinin kimliğine dair bilgilerin bulunduğu verilerdir; ad-soyad, T.C. kimlik numarası, uyruk bilgisi, anne adı-baba adı, doğum yeri, doğum tarihi, cinsiyet gibi bilgileri içeren ehliyet, nüfus cüzdanı ve pasaport gibi belgeler ile vergi numarası, SGK numarası, imza bilgisi, taşıt plakası v.b. bilgiler.

İletişim Bilgisi Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; telefon numarası, adres, e-mail adresi, faks numarası, IP adresi gibi bilgiler.

İşlem Güvenliği Bilgisi Şirket’in faaliyetlerini yürütürken, gerek Kişisel Veri Sahibi’nin gerekse de Şirket’in teknik, idari, hukuki ve ticari güvenliğine ilişkin işlenen kişisel veriler.

Finansal Bilgi Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Şirket’in Kişisel Veri Sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, kredi kartı bilgisi, finansal profil, malvarlığı verisi, gelir bilgisi gibi veriler.

Hukuki İşlem Bilgisi

Şirket’in hukuki alacak ve haklarının tespiti,  takibi ve borçlarının ifası ile kanuni yükümlülükleri kapsamında işlenen veriler.

Talep/Şikayet Yönetimi Bilgisi Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Şirket’e yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler.

Kişisel Veriler;  hukuka ve Kanun’un amacına uygun olarak Şirket’in:

-Ticari ortaklıklarının ve stratejilerinin doğru olarak planlanması, yürütülmesi ve yönetilmesi,

-Kendisinin ve iş ortaklarının hukuki, ticari ve fiziki güvenliğinin temini,

-Kurumsal işleyişinin sağlanması, yönetim ve iletişim faaliyetlerinin planlanması ve icrası,

-Ürün ve hizmetlerinden Kişisel Veri Sahipleri’nin en iyi şekilde faydalandırılması ve onların talep, ihtiyaç ve isteklerine göre özel hale getirilerek önerilmesi,  

-Veri güvenliğinin en üst düzeyde sağlanması, 

-Veri tabanlarının oluşturulması,

-İnternet sitesinde sunulan hizmetlerin geliştirilmesi ve sitede oluşan hataların giderilmesi,

-Kendisine talep ve şikâyetlerini ileten Kişisel Veri Sahipleri ile iletişime geçmesi ve talep ve şikâyet yönetiminin sağlanması,

-Etkinlik yönetimi,

-İş ortakları veya tedarikçilerle olan ilişkilerin yönetimi,

-Finansal raporlama ve risk yönetimi işlemlerinin icrası/takibi,

-Şirket hukuk işlerinin icrası/takibi,

-İtibarının korunmasına yönelik çalışmaların gerçekleştirilmesi,

-Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,

-Ziyaretçi kayıtlarının oluşturulması ve takibi amaçlarıyla sınırlı olarak Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir. Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, Kanun kapsamında öngörülen şartlardan herhangi birini karşılamıyor olması halinde, ilgili işleme sürecine ilişkin olarak Şirket tarafından açık rızanız temin edilmektedir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi: Kanunun amacını düzenleyen 1. madde ile kanunun kapsamını düzenleyen 2. maddeye uygunluğunun denetimi amacıyla, kişisel veriler; her türlü sözlü, yazılı, elektronik ortamda; teknik ve sair yöntemlerle,  mağazalar, satış noktaları, çağrı merkezi, şirket internet sitesi gibi muhtelif yollardan, politikada söz edilen amaçların uygulanması amacıyla mevzuat, sözleşme, talep ve isteğe bağlı hukuki sebepler çerçevesinde yasadan doğan gerekliliklerin eksiksiz ve doğru bir biçimde yerine getirilebilmesi için toplanır ve şirket tarafından görevlendirilen veri işleyenler tarafından işlenir.

Kişisel Verilerin Silinmesi Yok Edilmesi veya Anonim Hâle Getirilmesi: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi hususunda diğer kanunlarda yer alan hükümler saklı kalmak kaydı ile şirket, bu kanun ve diğer kanun hükümlerine uygun olarak işlemiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileri resen veya veri sahibinin talebi üzerine siler, yok eder veya anonim hale getirir. Kişisel verilerin silinmesi ile bu veriler tekrar hiçbir şekilde kullanılamayacak ve geri getirilemeyecek şekilde imha edilir. Buna göre kişisel veriler, kayıtlı oldukları evrak, dosya, CD, disket, hard disk gibi araçlardan geri dönüştürülemeyecek şekilde silinir. Kişisel verilerin yok edilmesi ise, bilgilerin tekrar geri getirilemeyecek ve kullanılamayacak şekilde, verilerin kaydedildiği evrak, dosya, CD, disket, hard disk gibi veri saklamaya elverişli materyallerin de yok edilmesini ifade etmektedir. Verilerin anonim hale getirilmesiyle, Kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi kastedilmektedir.

Kişisel Verilerin Saklanma Süresi: Şirket, kişisel verileri mevzuatta öngörülmesi durumunda, bu mevzuatta belirtilen süre boyunca saklamaktadır. Kişisel verilerin ne kadar saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, kişisel veriler şirketin o veriyi işlerken yürütülen faaliyet ile bağlı olarak şirketin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve Şirket’in belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda Şirket’e yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Karakaşlar Oto Yedek Parça Turizm Sanayi ve Tic. Ltd. Şti. kişisel verilerin korunması için gerekli olan uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır. KVKK’nın 12(1). maddesinde öngörülen tedbirler şunlardır:   

-Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,  

-Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,  

-Kişisel verilerin muhafazasını sağlamak.

Karakaşlar Oto Yedek Parça Turizm Sanayi ve Ticaret Limited Şirketi ’nin bu kapsamda aldığı önlemler aşağıda sayılmıştır:

İdari Tedbirler: Karakaşlar Oto Yedek Parça Turizm Sanayi ve Ticaret Limited Şirketi. Kanun hükümlerinin uygulanmasını sağlamak amacıyla verilerin işlenmesinden  ve saklanmasından sorumlu ve   çalışanlarının Kanun Hakkında gerekli bilgiye sahip olmalarını sağlamak amacıyla gerekli eğitimleri aldırır. Bu amaçla görevlendirdiği birimin organizasyon yapısını, kimlerden oluşacağını ve çalışma sistemini belirler.  Şirket Avukatı ve Hukuk Biriminin süreç hakkında gerekli bilgilendirmeyi yapmasını sağlar.  İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde,  bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kişisel verilerin paylaşılması ile ilgili olarak, Karakaşlar Oto Yedek Parça Turizm Sanayi ve Tic. Ltd. Şti. kişisel verilerin paylaşıldığı kişiler ile çerçeve sözleşme imzalar, sözleşmelere ekleyeceği hükümler, taahhüt sözleşmeleri ile  veri güvenliğini sağlar. Prosedürlerin bu sayılan şekilde yerine getirildiğinin takibi için gerekli görevlendirmeleri yapar. Kişisel verilerin işlenmesi hakkında bilgili ve deneyimli personel istihdam eder ve personeline gerekli KVK eğitimlerini verir, aldırtır. Çalışanlarının evrak kayıt ve diğer işlemlerini usulüne uygun hazırlatır, saklanmasını sağlar. Bu işlerin yürütülmesi için personel görevlendirmesi yaparak bu konuda çalışacak komiteyi ve görev alanlarını oluşturur.

Teknik Tedbirler: Karakaşlar Oto Yedek Parça Turizm Sanayi ve Ticaret Limited Şirketi veri güvenliğini sağlamak amacıyla bilgili ve deneyimli kişiler istihdam eder ve personeline gerekli KVK eğitimlerini verir.  Bu kapsamda gerekli iç kontrolleri, risk analizleri  yapar. Kişisel verilerin kurum dışına sızmasını engelleyecek ve/veya gözlemleyecek teknik altyapının temin edilmesini ve ilgili ne yapılması gerekiyorsa tamamlatılmasını, yapılması gereken tüm işlemlerin yerinde ve tam olmasını sağlar.  Bilgi teknolojileri birimlerinde çalışanların, kişisel verilere ulaşabileceklerin,  kişisel verilere erişimi yetkilerinin kontrol altında tutulmasını sağlar. Kullanılan teknik programların kişisel verilerin korunmasına sahip olmasını sağlar.

Kişisel Veri Sahibinin  Bilgilendirilmesi: Şirket, kanunun 10. maddesine bağlı kalarak, kişisel verilerin kayıt altına alınması sırasında kişisel veri sahiplerini bilgilendirmektedir. Bu kapsamda varsa, şirket temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlerle ve hangi amaçlarla paylaşılacağını, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin sahip olduğu hakları konusunda aydınlatma ve bilgilendirme yapmaktadır.

Kişisel Veri Sahibinin KVKK Uyarınca Hakları: Şirket, kanunun 10. maddesi uyarınca size haklarınızı bildirmektedir. Söz konusu hakların nasıl kullanılacağına dair yol göstermekte ve tüm bunlar için gerekli iç işleyişi, idari ve teknik düzenlemeleri gerçekleştirmektedir. Şirket, kanunun 11. maddesi uyarınca kişisel verileri alınan kişileri aydınlatmaktadır.

Kişisel verilerin işlenip işlenmediği, işlenmişse bununla ilgili bilgi talep etme, işlenme amacını ve amacına uygun olarak kullanılıp kullanılmadığını, yurt içinde veya yurt dışında verilerinin aktarıldığı 3. Kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini talep edebilme, 7. Maddeye uygun olarak verilerin silinmesini ve yok edilmesini talep edebilme, kanunun 11.  Maddesinin d ve e bentleri uyarınca yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenen veriler sebebiyle zarara uğrayan kişinin zararının giderilmesini talep edebilme haklarının olduğunu açıklar.

İş bu Kişisel Verilerin İşlenmesi ve Korunması Politikası  17/10/2024 tarihinde yayınlamıştır.