KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN WEB SİTESİ AYDINLATMA METNİ
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10.maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla SIO AUTOMOTİVE TAŞIT YEDEK PARÇA SANAYİ VE TİCARET ANONİM ŞİRKETİ (“Şirket”) tarafından hazırlanmıştır. Şirket olarak, kişisel verilerin korunması, güvenliği ve özel hayatın gizliliği konusuna özel önem göstermekteyiz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”) uyarınca, Şirket ile ilişkili tüm gerçek kişilere ait her türlü kişisel verinin hukuka uygun olarak işlenmesini sağlamak için gereken her türlü teknik ve idari tedbiri almaktayız.
İşbu Aydınlatma Metni ile Şirket tarafından işlenen kişisel verilerin neler olduğu, işlenme amaçları, aktarılabilecekleri kişiler, kişisel verilerin elde edilme yöntemleri ve hukuki sebepleri ile kişisel verilerinize ilişkin haklarınızın ne olduğu hakkında sizleri bilgilendirmek isteriz.
1. Veri Sorumlusunun Kimliği
Aydınlatma yükümlüsü muhatap Veri Sorumlusu, İstanbul Ticaret Sicili’ne 271655 sicil numarası ile kayıtlı, 388004520100012 MERSİS numaralı ve merkezi
“Ergene 2 OSB 207.Sokak Dış Kapı No:30-32/1 ve 30-32/4, 59870 Ergene/Tekirdağ” adresinde kaim SIO AUTOMOTİVE TAŞIT YEDEK PARÇA SANAYİ VE TİCARET ANONİM ŞİRKETİ’dir.
2. İşlenen Kişisel Verilerin Kapsamı ve Elde Edilme Yöntemi
Kişisel veri ifadesi Kanun’da “bir gerçek kişiyi belirli veya belirlenebilir kılan her türlü bilgi” olarak tanımlanmıştır. İsim ve soy isim, e-posta adresi, telefon numaranız gibi veriler kişisel veri olup tarafımızca aşağıda belirtilen amaç ve hallerde işlenebilmektedir. Aşağıda sayılanlar dâhil ancak bunlarla sınırlı olmamak üzere, Şirket tarafından işlenebilecek kişisel veriler şu şekildedir:
- Otomatik Yollarla Toplanan Kişisel Veriler: Çerezler veya diğer vasıtalarla otomatik toplanan kişisel veriler. Çerez Politikası'na buradan erişebilirsiniz.
- İlgili Kişi Tarafından Sağlanan Kişisel Veriler: Kimlik bilgileriniz, adresiniz, iletişim bilgileri ve sair kanallar üzerinden herhangi bir şekilde tarafımızla paylaştığınız her türlü kişisel veriler.
Yasal bir zorunluluk olmadıkça özel nitelikli kişisel veriniz elde edilmemekte ve işlenmemektedir.
3.Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi
Kişisel veriler KVKK ve diğer ilgili mevzuatlara ve Kişisel Verilerin Korunması Politikamıza uygun olarak aşağıdaki amaçların gerçekleştirilmesi için, internet sitesi, online hizmetler ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak KVKK madde 5 ve 6 hükümlerine uygun olarak işlenebilmektedir.
Bu anlamda kişisel verileriniz Kanun’un 5.maddesinde belirtilen “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebeplerine dayalı olarak aşağıda sayılı amaçlarla işlenmektedir:
- Şirket tarafından yürütülen elektrik motoru, jeneratör ve transformatörlerin aksam ve parçalarının imalatı hizmetlerinin ifası,
- İş faaliyetlerinin ve hizmetlerinin planlanması ve icrası,
- Şirket çalışanları için iş akdi veya mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
- İş ortakları veya tedarikçilerle olan ilişkilerin yönetimi,
- Müşteri ilişkileri yönetimi süreçlerinin planlanması, takibi, icrası
- Şirketten bilgi talebinde bulunulması halinde taleplere dönüş yapılabilmesi,
- Yetkili kurum veya kuruluşlara bilgi temin edilmesi,
- Finans, muhasebe ve hukuk işlerinin takibi
- Şirket insan kaynakları politikalarına uygun şekilde açık pozisyonlara uygun personel istihdamının sağlanması,
- Şirketin insan kaynakları süreçlerinin yürütülmesinin temini,
- Çalışanlar için yan haklar ve menfaatlerin planlanması ve icrası, çalışanların iş faaliyetlerinin takibi veya denetimi,
- Kurumsal iletişim faaliyetlerinin planlanması ve icrası, kurumsal sürdürülebilirlik ve yönetim faaliyetlerinin planlanması ve icrası,
- Bilgi güvenliği süreçlerinin planlanması, bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi,
- Verilerin doğru ve güncel olmasının sağlanması,
- Doğabilecek uyuşmazlıklarda delil olarak kullanılması.
4. Kişisel Verilerin Aktarılması
Şirket, kişisel verilerin aktarılmasında Kanun’da öngörülen ve Kişisel Verileri Koruma Kurulu tarafından alınan kararlara uygun bir şekilde hareket etmektedir.
Şirket tarafından ilgililere ait kişisel veriler ve özel nitelikli veriler ile ilgili kişinin açık rızası olmadan başka gerçek kişilere veya tüzel kişilere aktarılamaz. Bununla birlikte Şirket, KVKK ve diğer ilgili kanunların izin verdiği ve zorunlu kıldığı durumlarda, ilgilinin açık rızası olmaksızın, kişisel verileri mevzuattaki sınırlamalara bağlı olarak, yetkili idari veya adli kurum ve kuruluşlara ve üçüncü kişilere yukarıda sayılan amaçlar doğrultusunda aktarılabilir.
5. Kişisel Verilerin Saklanması
Kişisel Verileriniz Şirketle aranızda ilişki devam ettiği sürece ve ilgili mevzuatta öngörülen süreler uyarınca saklanacak olup süreye ilişkin mevzuatta bir düzenleme bulunmaması halinde Kişisel Veriler veri işlendiği zaman yürütülen faaliyet amacının gerçekleşmesine kadarki süre kadar işlenmekte, daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Mevzuattan kaynaklanan özel bir durum olmadığı sürece kişisel verileriniz şirketle ilişkinizin sona ermesinden sonra olası taleplere ilişkin zamanaşımı sürelerince saklanmaya devam edilmekte ve bu sürenin sonunda da silinmekte, yok edilmekte ya da anonim hale getirilmektedir.
Gerek fiziksel ve gerekse dijital ortamda saklanan tüm verilerle ilgili yeterli ve makul önlemler alınmış olup toplanan ve işlenen tüm verilerin yeterli seviyede korunmasına ilişkin sorumluluk Şirketimize aittir.
6. Kişisel Verilerin Korumasına Yönelik Haklarınız
Kişisel veri sahibi olarak Şirket’e başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurtiçi veya yurtdışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesi veya yok edilmesini isteme,
- Düzeltilen veya silinen verilerin aktarılan üçüncü kişilere bildirilmesini isteme,
- İşlenen veriler münhasıran otomatik sistemler vasıtasıyla analiz edildiği takdirde aleyhe ortaya çıkan sonuçlara itiraz etme,
- Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Yukarıda belirtilen hakların kullanımı ile ilgili taleplerin Kanun’un 13. Maddesi ve Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ’e uygun ve yazılı olarak iadeli taahhütlü posta ile veya şahsen yapacağınız başvuru ile “Ergene 2 OSB 207.Sokak Dış Kapı No:30-32/1 ve 30-32/4, 59870 Ergene/Tekirdağ” adresine veya güvenli elektronik imzalı olarak ya da Kayıtlı Elektronik Posta (KEP), mobil imza ya da bize önceden bildirdiğiniz ve kayıtlarımızda yer alan e-postanızla kvkk@sio-automotive.com adresimize iletebilirsiniz. Başvuruda başvuru sahibinin kimliğinden şüphe duyulması halinde başvuranın hak sahibi olduğunun teyit edilmesi için sizinle telefon ya da başka yollarla iletişime geçmemiz söz konusu olabilecektir. Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirlenen tarifedeki ücret alınabilir. Başvurularınızda, web sitemizde yer alan Bilgi Talep Formunu kullanabilirsiniz.