Veri sahibi başvuru formu için tıklayınız
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU GEREĞİNCE KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI, AYDINLATMA YÜKÜMLÜLÜĞÜ VE UYGULAMA ESASLARI
AMAÇ VE KAPSAM
Kişisel veri, bireylerin kimliklerini belirli hale getirmeye elverişli her türlü bilgi olarak tanımlanabilir. Bu bağlamda kişinin kimlik, iletişim, sağlık ve mali bilgileri gibi bilgiler, kişisel veri olarak nitelendirilmektedir. Günümüzde bu veriler, gerek özel sektör ve gerekse kamu sektörü tarafından bilişim sistemleri üzerinden otomatik yollarla sıkça kullanılmaktadır.
Bu bilgilerin kullanılması bireyler ile mal ve hizmet sunanlar bakımından bazı kolaylıklar veya avantajlar sağlasa da, bu durum söz konusu bilgilerin istismar edilme riskini de beraberinde getirmektedir. Bu gerekçelerle kanun koyucu kişisel verilerin belli şartlar dahilinde işlenmesine, muhafaza edilmesine ve kontrolüne ilişkin esasların belirlenmesini gerekli görmüştür. Son yıllarda önem kazanan kişinin mahremiyet hakkı ile bilgi güvenliği hakkının korunması da bu kapsamda değerlendirilmektedir.
Anayasamızın 20’nci maddesinde yapılan düzenlemeyle bir Anayasal hak olan kişisel verilerin korunması, temel bir insan hakkı olarak güvence altına alınmış ve detayların kanunla düzenlenmesi öngörülmüştür. Buna bağlı olarak kişisel verilerin korunması özel kanunlarla da düzenlenmiş olup, ATA OTOMOTİV TİCARET A.Ş.’nin (Şirket, ATA OTOMOTİV veya “veri sorumlusu” olarak anılacaktır.) kurumsal olarak gözettiği en önemli yaklaşımları arasındadır.
Buna göre şirketimiz kişisel verilerin korunmasına gerekli özeni göstermekte ve bunu KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA BİR ŞİRKET POLİTİKASI haline getirmektedir. Buna bağlı olarak müşterilerinin, çalışanlarının, çalışan adaylarının, ziyaretçilerinin kişisel verilerinin gizlilik haklarına ve bilgilerinin korunmasına büyük önem vermekte, bu konuda tüm yasal düzenlemelere uyumlu hareket etmekte ve aşağıda detayları açıklanan esasları bu politika kapsamında uygulamaktadır.
Kişisel Verilerin Korunması ve İşlenmesi Hakkındaki işbu aydınlatma metninin amacı, kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili yasal düzenlemeler öncelikli uygulama alanı olacak şekilde Kanun’un 12’nci maddesine göre kişisel verilerin hukuka aykırı olarak açıklanmasını, kişisel verilere hukuka aykırı olarak erişimini, aktarılmasını veya herhangi bir şekilde meydana gelebilecek güvenlik eksikliklerini önlemek için, korunacak verinin niteliğine göre gerekli tedbirlerin alındığına, bu kapsamda Veri Sorumlusu sıfatıyla Şirketimizin, Kişisel Verileri Koruma Kurulu (Kurul) tarafından yayımlanmış ve/veya yayımlanacak olan mevzuata uygun olarak ilgili kişinin kişisel verilerinin korunması için en üst seviyede gerekli güvenlik kriterlerini sağlamaya yönelik idari ve teknik tedbirleri almakta, denetimleri yapmakta veya yaptırmakta olduğuna dair, Kanun’un 10’uncu maddesine göre aydınlatma yükümlülüğünün yerine getirilmesi kapsamında ilgili kişinin bilgilendirilmesidir.
Bu amacın gerçekleştirilebilmesi için ilgili kişilerin (faaliyeti kapsamında şirketimizden hizmet alanlar, çalışanlar, çalışan adayları, ziyaretçiler ve faaliyeti kapsamında şirketimizle hizmet sağlayıcı olarak ilişkide bulunan üçüncü kişilere ve çalışanlarına ait kişisel veriler) kişisel verileri aşağıda detayları açıklanan kapsam ve koşullarda işlenmektedir. Veri Sorumlusu sıfatıyla Kanun kapsamında bütün sorumluluklarımızı bu politikanın uygulanması kapsamında yerine getiriyoruz.
TANIMLAR
6698 sayılı Kanunun uygulanmasında:
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
- Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
- Başkan: Kişisel Verileri Koruma Kurumu Başkanını,
- İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
- Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
- Kurul: Kişisel Verileri Koruma Kurulunu,
- Kurum: Kişisel Verileri Koruma Kurumunu,
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
- Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
- Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
- Yönetmelik: “Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi hakkında yönetmelik”
KİŞİSEL VERİLERİN İŞLENMESİ
TEMEL İLKELER-SORUMLULUKLAR
Kişisel veriler, ancak 6698 sayılı Kanunda ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenebilir. Buna göre veri sorumlusu olarak ATA OTOMOTİV;
- Kişisel verilerin işlenmesini Hukuka ve Dürüstlük Kuralına Uygun olarak yürütür.
- Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlamakla yükümlüdür.
- Kişisel verileri Belirli, Açık ve Meşru Amaçlarla İşlemektedir.
- Kişisel verilerin İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olmasına özen gösterir.
- Kişisel verileri İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etmektedir.
VERBİS kaydına göre veya Mevzuatta öngörülen sürenin bitimi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verileri siler, yok eder veya anonim hale getirir.
KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
Kanunun 5’inci maddesine göre kişisel veriler ilgili kişinin açık rızası (belirli bir konuya ilişkin olan, bilgilendirilmeye dayalı olarak özgür iradeyle açıklanan) olmaksızın işlenemez. Buna bağlı olarak öncelikle ilgili kişi/veri sahibi aydınlatılmalıdır.
AYDINLATMA SORUMLULUĞU
Aydınlatma ne zaman ve nasıl yapılmalıdır?
İlgili kişi/veri sahibinin kişisel verisini işlemek için Kanuna göre açık rızasının alınması gerekiyorsa, rızası alınmadan önce kişi Kanunda öngörülen esaslara göre aydınlatılmalıdır. Aydınlatma sonrasında kişinin açık rızasının alınamaması halinde, işlenmesi düşünülen veriye ilişkin faaliyet Kanunun 5’inci maddesinde sayılan ve açık rıza aranmaksızın veri işlenmesi mümkün olan iş veya işlemlerden değilse kişisel veri işlenmemelidir. Bu durumda açık rıza alınamayan iş veya işlemin varsa bir sonraki aşamasına ilişkin ürün ve/veya hizmet temininin sağlanamayabileceği hususu da ilgili kişiye belirtilmelidir.
Aşağıda Kanunun 5’inci maddesine göre tahdidi olarak sayılan ve veri işleme şartının mevcudiyeti kapsamında kişiden veri işlenmesi için açık rıza alınması gerekmeyen durumlarda ise aydınlatma yine veri işlenmeye başlamadan önce yapılmalı ve hangi verilerin neden işleneceği bu madde kapsamına uygun olarak açıklanmalıdır.
- Kanunlarda Açıkça Öngörülmesi
- Fiili İmkansızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
- Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması
- Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi
- İlgili Kişinin Kendisi Tarafından Alenileştirilmiş Olması
- Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması
- Veri Sorumlusu’nun Meşru Menfaati için Veri İşlemenin Zorunlu Olması
Yukarıda sayılan durumlar haricinde ve/veya her hal ve durumda özel nitelikli kişisel verilerin işlenebilmesi için veri sahibinin açık rızası alınacaktır.
İNTERNET SİTESİ VERİ GÜVENLİĞİ, GİZLİLİĞİ VE ÇEREZ POLİTİKASI AYDINLATMA SORUMLULUĞU
Bu aydınlatma ile tarafımızdan işletilmekte olan www.ataotomotiv.com.tr, www.atacitroen.com, www.atasubaru.com, www.atakosk.com.tr ve www.satbize.com internet sitesinin/sitelerinin (Site) işletilmesi sırasında Site ziyaretçilerine (Veri Sahibi) çerezlerin kullanımı ile elde edilen kişisel verilerin işlenmesine ilişkin olarak bilgi verilmesi ve işbu metinde sitemizde hangi amaçlarla hangi tür çerezlerin kullanıldığını ve bu çerezlerin nasıl kontrol edilebileceğini size açıklamak amaçlanmıştır.
ATA OTOMOTİV bina ve tesislerinde bulunduğunuz süre boyunca talep eden ziyaretçilerimize/misafirlerimize internet erişimi sağlanabilmektedir. Bu durumda internet erişimlerinize ilişkin log kayıtları 5651 Sayılı Kanun ve bu Kanuna göre düzenlenmiş ilgili mevzuata göre zorunlu olarak kayıt altına alınmakta; bu kayıtlar ancak yetkili kamu kurum ve kuruluşları tarafından talep edilmesi veya Şirket içinde gerçekleştirilecek denetim süreçlerinde ilgili hukuki yükümlülüğümüzü yerine getirmek amacıyla işlenmektedir.
Elde edilen log kayıtlarına yalnızca sınırlı sayıda Şirket çalışanının erişimi bulunmaktadır. Bahsi geçen kayıtlara erişimi olan Şirket çalışanları bu kayıtlara yalnızca yetkili kamu kurum ve kuruluşundan gelen talep veya denetim süreçlerinde kullanmak üzere erişmekte ve kayıtları hukuken yetkili olan kişilerle paylaşmaktadır. Kayıtlara erişimi olan sınırlı sayıda kişi gizlilik taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir.
Şirketimiz İnternet sitesi girişinde çerezlerin kullanımına ilişkin onay bilgisi yasal zorunluluk olarak tüm kullanıcılardan alınmaktadır. Şirketimizin bu faaliyetleri nedeniyle kişisel verilerin korunması ve işlenmesine ilişkin detaylı açıklamalar internet sitemizden erişilebilecek olan işbu KVKK metinleri içerisinde yer almaktadır.
İnternet sitelerimizi ziyaretleriniz sırasında deneyiminizi geliştirmek, kolaylaştırmak, sitenin doğru ve verimli çalışmasını sağlamak amacıyla Bilgi Teknolojileri dahilinde bazı teknolojilerden (çerezler-cookies) faydalanmak, kullanmak gerekmektedir. Çerezler, tarayıcınız tarafından bilgisayarınızın sabit diskinde saklanan küçük bilgiler olarak tanımlanabilir. Çerezler; kullanım ömrü, kullanım amacı, çerezin sahibi veya çerez yerleştiren tarafa göre çeşitli tasniflere tabi tutulur.
Sitemizde kullanılan çerezler
Zorunlu, fonksiyonel ve/veya analitik çerezler hiçbir hal ve şartta kimliğinizi tanımlayabilecek verileri toplamaz, saklamaz, işlemeye yol açmaz; bu nitelikleri nedeniyle KİŞİSEL VERİ olarak nitelendirilemez. Bilgisayarınıza zarar vermez, virüs barındırmaz. Ziyaretçiler tarafından sitenin nasıl kullanıldığını anlamayı sağlar, istatistik verileri toplar ve bu veriler doğrultusunda içerik geliştirilmesine yardımcı olur. Gelecekteki olası ziyaretlerde faaliyetleri hızlandırmayı sağlar. Site ara yüzlerinin ve özelliklerinin olması gerektiği gibi kullanılması açısından zorunludur.
Çerez tercihlerinizi yönetebilme
Çerezlerin kullanımına ya da kullanılmamasına ilişkin tercihlerinizi değiştirmek; çerezleri engellemek veya silmek için tarayıcınızın ayarlarını değiştirmek yeterli olacaktır. Hemen tüm tarayıcılarda sizlere çerezleri yönetme kapsamında uyarı seçenekleri sunulur. Bu kapsamda daha önce tarayıcınıza kaydedilmiş çerezlerin kabul edilmesi, reddedilmesi, sadece belli türdeki çerezlerin kabul edilmesi, bir sitenin bilgisayarınıza/cihazınıza çerez depolamayı talep etmesi halinde uyarı alınması ve çerezlerin silinmesi mümkündür. Çerezleri reddetme, devre dışı bırakma seçenekleri halinde tercihlerinizi sizin ayarlamanız gerekeceği gibi, ilgili sitenin bazı özellikleri ve hizmetlerinin de düzgün, beklendiği şekilde çalışmaması da söz konusu olabilir.
KAMERA KAYITLARI İLE İLGİLİ AYDINLATMA SORUMLULUĞU
ATA OTOMOTİV tarafından gerek işyeri, çalışan, müşteri güvenliğinin sağlanması amacıyla ve gerekse kamu düzeni açısından güvenliğe yönelik öngörülerle işbu metinde belirtilen amaçlarla, ATA OTOMOTİV plaza ve binalarında, tesislerinde güvenlik kameralarıyla izleme ile giriş çıkışların takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır. Bu faaliyetler ile kişisel verilerin işlenmesi söz konusudur. Şirketimiz tarafından Kanun’un 12’nci maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.
Şirketimiz tarafından yürütülen kamera ile izleme faaliyeti, 5188 sayılı “Özel Güvenlik Hizmetlerine Dair Kanun” ve ilgili mevzuata uygun olarak sürdürülmektedir. Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda Şirket çalışanının erişimi bulunmaktadır. Kayıtlara erişimi olan sınırlı sayıda kişi gizlilik taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir. Tuvaletler, soyunma-giyinme kabinleri gibi yerlerde hiçbir şekilde izleme yapılmamaktadır.