Aydınlatma Metni
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU ÇERÇEVESİNDE KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE DAİR AYDINLATMA METNİ
1. Giriş:
İşbu “Aydınlatma Metni”nin temel amacı; hukuka ve Kişisel Verilerin Korunması Kanunu’nun amacına uygun olarak kişisel verilerin işlenmesi ve korunmasına yönelik gerekli açıklamalarda bulunmak, bu kapsamda kişisel verileri Şirketimiz tarafından işlenen kişileri bilgilendirmektir. Bu şekilde; Şirketimiz tarafından gerçekleştirilen kişisel verilerin işlenmesi ve korunması faaliyetlerinde mevzuata tam uyumun sağlanması ve kişisel veri sahiplerinin kişisel verilere dair mevzuattan kaynaklanan tüm haklarının korunması amaçlanmaktadır.
2. Tanımlar:
İşbu “Aydınlatma Metni”nde yer verilen kavramlar; Kişisel Verilerin Korunması Kanunu’nun 3. maddesi ve sair mevzuat hükümleri çerçevesinde aşağıda belirtilen anlamları ifade eder:
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
Başkan: Kişisel Verileri Koruma Kurumu Başkanı.
İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kurul: Kişisel Verileri Koruma Kurulu.
Kurum: Kişisel Verileri Koruma Kurumu.
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
3. Veri Sorumlusu:
Kişisel verileriniz veri sorumlusu sıfatıyla ODAK PAZARLAMA İHRACAT İTHALAT MÜMESSİLLİK ANONİM ŞİRKETİ (“ODAK PAZARLAMA” veya “Şirket” olarak anılacaktır) tarafından, Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK” olarak anılacaktır), Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca aşağıda açıklanan hususlar kapsamında işlenebilecektir.
KVKK’nın 10. maddesinin 1. fıkrasının (a) bendi veri sorumlusunun kimliği konusunda ilgili kişilere bilgi verilmesi yükümlülüğünü getirmiştir. KVKK’nın 3. maddesinin 1. fıkrasının (ı) bendinde veri sorumlusu; “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler” olarak tanımlanmıştır. İşbu tanım ve KVKK hükümleri neticesinde; ODAK PAZARLAMA İHRACAT İTHALAT MÜMESSİLLİK ANONİM ŞİRKETİ toplanan kişisel veriler bakımından “veri sorumlusu” sıfatını haizdir. Bu çerçevede; “veri sorumlusunun kimliği”; Türkiye Cumhuriyeti kanunlarına uygun şekilde faaliyet göstermek üzere kurulmuş, Maltepe Mah. Londra Asfaltı Cad. No: 40/A Zeytinburnu / İstanbul adresinde mukim, 6340004869 vergi numaralı, İstanbul Ticaret Sicili Müdürlüğü 241047-0 ticaret sicil numaralı ODAK PAZARLAMA İHRACAT İTHALAT MÜMESSİLLİK ANONİM ŞİRKETİ’dir.
4. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler:
Şirket tarafından kişisel veriler; Kanun’da -özellikle Kanun’un 4. ve 5. maddesinde- öngörülen usul ve esaslara uygun olarak işlenir. Şirket, kişisel verileri işlerken aşağıdaki ilkelere uygun olarak hareket eder:
Kişisel Verilerin Hukuka ve Dürüstlük Kurallarına Uygun Olarak İşlenmesi: Şirket, kişisel verilerinizin işlenmesinde kanunlara, ikincil düzenlemelere ve hukukun genel ilkelerine uygun olarak hareket eder. Kişisel verileri işlenme amacı ile sınırlı olarak işlemeye ve veri sahiplerinin makul beklentilerini dikkate almaya önem verir.
Kişisel Verilerin Doğru ve Güncel Olması: Şirket tarafından işlenen kişisel verilerinizin güncel olup olmadığına, buna ilişkin kontrollerin yapılmasına dikkat edilir. Veri sahiplerine bu kapsamda doğru ve güncel olmayan verilerinin düzeltilmesini veya silinmesini isteme hakkı tanınır.
Kişisel Verilerin Belirli, Açık ve Meşru Amaçlar İçin İşlenmesi: Şirket, her bir kişisel veri işleme faaliyetinden önce veri işleme amaçlarını tespit eder ve bu amaçların hukuka aykırı olmamasına dikkat eder.
Kişisel Verilerin İşlendiği Amaçla Bağlantılı, Sınırlı ve Ölçülü Olması: Şirket tarafından veri işleme faaliyeti amacını gerçekleştirmek için yalnızca gerekli olan kişisel veriler işlenmekte ve bu amaçla ilişkili olmayan kişisel verilerin işlenmemesi için gerekli adımlar atılmaktadır.
Kişisel Verilerin Mevzuatın ya da İşleme Amaçlarının Gerektirdiği Süre Kadar Saklanması: Şirket tarafından kişisel veri işleme amacının ortadan kalkmasından sonra ya da mevzuatta öngörülen sürenin dolmasıyla birlikte kişisel veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.
5. Kişisel Verilerinizin İşlenme Amacı:
Şirket tarafından toplanan, KVKK’nın 6. maddesi çerçevesinde özel nitelikli kişisel veri ( kişinin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ) statüsünü haiz olmayan; ad soyadı, iletişim bilgilerinden ibaret kişisel verileriniz, Kanun’da öngörülen temel ilkelere uygun olarak ve Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, Şirket tarafından aşağıda yer alan amaçlar kapsamında işlenebilecektir:
· Şirket tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, teklif iletilmesi amacıyla sözleşmenin kurulması ve ifası hukuki sebebine dayalı olarak,
· Şirket tarafından sunulan ürün ve hizmetlerin sizlerin kullanım alışkanlıkları ve ihtiyaçlarına göre önerilmesi ve tanıtılması, ürün ve hizmetlerin pazarlama süreçlerinin, müşteri memnuniyeti ve tecrübesine yönelik aktivitelerin, kampanya, promosyon ve tanıtım süreçlerinin ve ODAK PAZARLAMA ürün ve hizmetlerinin pazarlama süreçlerinin planlanması ve icrası amaçları da dahil olmak üzere doğrudan veya dolaylı pazarlama faaliyetlerinin gerçekleştirilmesi amacıyla işlenmesini ve bu kapsamda reklam, promosyon, kampanya ve benzeri ticari elektronik ileti gönderilmesi amacıyla açık rıza hukuki sebebine dayalı olarak,
· Anlaşmazlıkların ve hukuk davaların çözüme kavuşturulması, yasal hak taleplerinde bulunulması veya dava açılması ya da müdafaa edilmesi, muhtemel bir uyuşmazlıkta ispat külfetinin yerine getirilebilmesi amaçlarıyla bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak.
6. Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amaçları:
Toplanan kişisel verileriniz; Kanun’da öngörülen temel ilkelere uygun olarak ve Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları dahilinde üçüncü şahıslara aktarılabilir. Toplanan kişisel verileriniz; onayınız olması halinde doğrudan veya dolaylı pazarlama faaliyetlerinin gerçekleştirilmesi ve tarafınıza ticari elektronik ileti gönderilmesi amaçlarıyla iş ortaklarımıza, tedarikçilerimize, kanunen yetkili kamu kurumlarına, yetkili özel kişilere, ve hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği talep halinde adli makamlar veya ilgili kolluk kuvvetlerine, KVKK’da belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
Ek olarak; KVKK’nın 9. maddesinde belirtilen şartlara ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’teki koşullara uygun olarak Şirket tarafından kişisel verileriniz, Şirket’in faaliyetlerini yürütmek için hizmet aldığı, birlikte çalıştığı yurt dışında mukim olan hizmet sağlayıcı firmalar ile KVKK’nın 9. maddesindeki ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul Ve Esaslar Hakkında Yönetmelik’teki koşulların sağlanması hâlinde (Kişisel Verileri Koruma Kurulu tarafından verilecek yeterlilik kararının alınması, yeterlilik kararının olmaması hâlinde uygun güvencenin sağlanması, uygun güvencenin de olmaması durumunda 9. maddenin 6. fıkrasına uygun olarak arızi olmak kaydıyla kişisel verilerin aktarılması) paylaşılabilecektir.
7. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi:
Kişisel verileriniz Şirket tarafından çeşitli kanallar ve farklı hukuki sebeplere dayanılarak toplanmakta ve işlenmektedir. Toplanan kişisel verileriniz; Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu “Aydınlatma Metni”nde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.
Kişisel verileriniz KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartları kapsamında;
· Bir sözleşmenin kurulması ve ifa edilebilmesi için kişisel veri işlemenin zorunlu olması,
· Bir hakkın tesisi, kullanılması veya korunması için kişisel veri işlemenin zorunlu olması,
· KVKK’nın 5. maddesinin 1. fıkrası kapsamında açık rızanın varlığı,
hukuka uygunluk sebeplerine dayanılarak toplanmakta ve işlenmektedir.
8. Kişisel Veri Sahibi Olarak Kanun’un 11. Maddesinde Sayılan Haklarınız:
Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
· Kişisel verilerinizin işlenip işlenmediğini öğrenme,
· Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
· Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
· Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
· Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
· Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
· Kanun’un 11. maddesinin 1. fıkrasının (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· İşlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle şahsınız aleyhine bir sonucun ortaya çıkması hâlinde itiraz etme,
· Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, KVKK’nın 13. maddesi çerçevesinde; Kanun’un uygulanmasıyla ilgili taleplerinizi yazılı olarak info@odakotomotiv.com adresine e-posta atarak veya Kişisel Verileri Koruma Kurulunun belirleyeceği diğer yöntemlerle Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
KVKK’nın 14. maddesi uyarınca; tarafınızca gerçekleştirilen başvurunun reddedilmesi, Şirketimizce verilen cevabın tarafınızca yetersiz bulunması veya Şirketimizce süresinde başvuruya cevap verilmemesi hâllerinde; Şirketimizin cevabının öğrenildiği tarihten itibaren otuz ve her hâlükârda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. KVKK’nın 13. maddesi uyarınca başvuru yolu tüketilmeden şikâyet yoluna başvurma hakkınız mevcut değildir.
9. Değişiklikler:
Şirket; Kanun'da yapılan değişiklikler nedeniyle, Kurulu kararları uyarınca ya da sektördeki ya da bilişim alanındaki gelişmeler doğrultusunda ilgili yasal mevzuat hükümleri uyarınca işbu “Aydınlatma Metni”nde değişiklik yapma hakkını saklı tutar.
İşbu “Aydınlatma Metni”nde yapılan değişiklikler derhal metne işlenir.