“KiÅŸisel Verilerin Korunması Kanunu”
Aydınlatma Beyanı
Tanımlar
Ä°ÅŸbu aydınlatma metninde geçen;
KiÅŸisel Veri: KimliÄŸi belirli veya belirlenebilir gerçek kiÅŸiye iliÅŸkin her türlü bilgiyi,
KiÅŸisel Verilerin Korunması Kanunu (“KVKK”): 7 Nisan 2016 tarihinde Resmi Gazete ’de yayınlanarak yürürlüÄŸe giren 6698 sayılı KiÅŸisel Verilerin Korunması Kanunu’nu,
Veri Ä°ÅŸleyen: Veri sorumlusunun verdiÄŸi yetkiye dayanarak onun adına KiÅŸisel Verileri iÅŸleyen gerçek veya tüzel kiÅŸiyi,
Veri Sorumlusu: KiÅŸisel Verilerin iÅŸleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kiÅŸiyi, ifade eder.
Ä°lgili KiÅŸi: KiÅŸisel verisi iÅŸlenen gerçek kiÅŸiyi ifade eder.
Kros Kiralama ve Teknik Servis Hizmetleri San. Ve Tic. Ltd. Åžti. (“Åžirketimiz”) olarak baÅŸta temel hak ve özgürlükleri koruması olmak üzere özel hayatlara iliÅŸkin gizliliÄŸin korunması, bilgi güvenliÄŸinin saÄŸlanması ve korunması, etik deÄŸerlere saygı öncelikli prensiplerimiz arasında yer almaktadır. Buna baÄŸlı olarak KiÅŸisel Verilerin Korunması Kanunu (“KVKK”) 10. Maddesinden doÄŸan aydınlatma yükümlülüÄŸümüzü yerine getirmek kapsamında aÅŸağıda verdiÄŸimiz açıklamalarımız bilgilerinize sunulmaktadır;
Veri Sorumlusu
KiÅŸisel verileriniz bakımından “Veri Sorumlusu”; Ä°stanbul Ticaret Sicili nezdinde 805054 sicil numarası ile kayıtlı, 0590051670500019 Mersis numaralı, ÅŸirket merkezi “Åžerifali Mahallesi Beyan Sokak No:45/ 3 34775 Ümraniye Ä°stanbul” adresli Kros Kiralama Ve Teknik Servis Hizmetleri San. ve Tic. Ltd. Åžti.’ dir.
Verisi Toplanan Taraflar
Kişisel Verilerin Korunması Kanunu kapsamında şirketimiz ile iş ilişkisinde olan aşağıda belirttiğimiz taraflarımızın verilerini toplanmaktayız. Bunlar;
-
Çalışanların ve Çalışan adaylarımızın
-
Çalışan ve çalışan adaylarımızın aile bireylerinin ve yakınlarının,
-
MüÅŸterilerimizin ve onların müÅŸterilerinin,
-
Üretilen cihazların son kullanıcılarının,
-
Tedarikçilerimizin,
-
Danışmanlarımızın,
-
İş ortaklarımızın,
-
Hissedarlarımızın,
-
Åžirket yetkililerimizin,
-
Åžirket vekillerimizin,
-
SözleÅŸme iliÅŸkisinde bulunduÄŸumuz kiÅŸi/kiÅŸilerin ve çalışanlarının,
-
Hukuki işlemlerin muhatabı olan kişi/kişilerin,
-
Anket katılımcılarının,
-
Ziyaretçilerimizin verileridir.
Şirketimizin Taraflarından Topladığı ve İşlediği Veriler
Kişisel Verilerin Korunması Kanunu 5 ve 6. Maddesi kapsamında şirketimiz taraflarından aşağıda belirtilen verileri toplamakta ve işlemekteyiz. Bunlar;
-
Aile ve sosyal yaşantı bilgileri,
-
EÄŸitim ve öÄŸretim bilgileri,
-
Ä°stihdam bilgileri,
-
Kendisi ve yakınlarının iletişim bilgileri,
-
Talep/ÅŸikâyet yönetimi ile ilgili bilgileri,
-
Hukuki iÅŸlere iliÅŸkin bilgileri,
-
Etik deÄŸerlere ve hukuka uyuma iliÅŸkin bilgileri,
-
Finansal bilgileri,
-
Denetim bilgileri,
-
Elektronik medya kullanımı bilgileri,
-
SaÄŸlanan ve temin edilen mal ve hizmetlerle ilgili bilgiler,
-
Ä°ÅŸ aktiviteleri bilgileri,
-
Ticaret ve diÄŸer lisans ve izinlerle ilgili bilgiler,
-
Fiziksel mekân güvenlik bilgileri,
-
Görsel ve iÅŸitsel bilgiler (fotoÄŸraf, kamera, ses kayıtları),
-
Telekomünikasyon kayıtları,
-
E-posta ve bilgi sistemleri hizmetleri kullanım kayıtları,
-
Giriş kayıtları,
-
Sağlık raporları ve sağlık bilgileri,
-
Biyometrik veriler ve
-
Adli sicil kayıt bilgileridir.
Åžirketimizin Veri Toplama Amaçları
KiÅŸisel Verilerin Korunması Kanunu 5 ve 6. Maddesi kapsamında aÅŸağıda belirttiÄŸimiz ÅŸirket amaçlarımızı, ilgili amaçlar ile sınırlı olmak kaydı ile gerçekleÅŸtirebilmek için veri toplamakta ve iÅŸlenmekteyiz. Bunlar;
-
Åžirketimizin ticari faaliyetlerin gerçekleÅŸtirilmesi,
-
Ticari faaliyetlerine baÄŸlı iÅŸ süreçleri yerine getirebilmesi,
-
Ä°ÅŸ ortakları ve/veya tedarikçileri ile olan iliÅŸkilerin yönetimi ve yürütülmesi,
-
Åžirketimizin web sitelerinin teknik olarak yönetimi,
-
MüÅŸteri yönetimi ve ÅŸikayetlerin takibi,
-
Ürün anketleri ve Åžirketimize gönderdiÄŸiniz soruların takibi,
-
Åžirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iÅŸ birimlerimiz tarafından yapılması,
-
Ürün ve/veya hizmetlerin satış, pazarlama, satış sonrası süreçlerinin planlanması ve icrası,
-
Ürün ve hizmetlerin içerikleri konusunda bilgilendirme yapılması,
-
Yasal mevzuata uygun ÅŸekilde ayrıca onay alınmak suretiyle ticari elektronik ileti gönderilebilmesi,
-
Yarışma, etkinlik ve diÄŸer organizasyonların yürütülmesi,
-
Åžirketimizin ve Åžirketimizle iÅŸ iliÅŸkisi içerisinde olan kiÅŸilerle hukuki ve ticari iliÅŸkilerin yürütülmesi ve bu iliÅŸkilerin güvenliÄŸinin temini,
-
Åžirketimiz tarafından yürütülen iletiÅŸime yönelik idari operasyonlar,
-
Çalışan idaresi ve yönetimi,
-
Åžirkete ait lokasyonların fiziksel güvenliÄŸini ve denetiminin saÄŸlanması,
-
Lojistik faaliyetlerinin planlanması,
-
Ä°tibar araÅŸtırma süreçlerinin yürütülmesi,
-
Etik deÄŸerlere ve hukuka uyum ve hukuki iÅŸ ve prosedürlerin yürütülmesi,
-
SözleÅŸme süreçlerinin ve/veya hukuki taleplerin takibi,
-
Ä°nsan Kaynakları ve personel alım süreçlerinin planlanması, yürütülmesi ile eÄŸitim ve öÄŸretim faaliyetlerinin takibi ve gerçekleÅŸtirilmesi,
-
Ä°ÅŸ saÄŸlığı ve/veya güvenliÄŸi süreçlerinin planlanması ve/veya icrası,
-
AraÅŸtırma ve geliÅŸtirme faaliyetlerinin yürütümü ile Åžirketimizin teÅŸviklerden faydalanabilmesinin saÄŸlanması,
-
Kurumsal iletiÅŸim ve kurumsal yönetim faaliyetlerinin planlanması ve yürütülmesi,
-
Bilgi güvenliÄŸi yönetimi hizmetlerinin yürütülmesi,
-
Finans ve/veya muhasebe iÅŸlerinin takibi, denetimi ile müÅŸterilerin finansal risklerinin tespitine yönelik faaliyetlerin yürütülmesi,
-
Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
-
Ziyaretçi kayıtlarının oluÅŸturulması ve takibi,
-
Bilginin elde edilmesi esnasında ilgili kiÅŸiye bildirilecek sair amaç ya da amaçlarla
-
Ä°lgili mevzuatın gerektirdiÄŸi veya zorunlu kıldığı ÅŸekilde yasal yükümlülüklerin yerine getirilmesini saÄŸlamak üzere,
Åžirketimiz Tarafından Amaçları Dahilinde Toplanan ve Ä°ÅŸlenen Verilerin Aktarımı
KiÅŸisel Verilerin Korunması Kanunu 8 ve 9. Maddelerinde belirtilen kiÅŸisel veri iÅŸleme ÅŸartları ve amaçları çerçevesinde ÅŸirketimiz tarafından toplanan kiÅŸisel verileriniz yukarıda detayları verilen amaçlarımız dahilinde iÅŸtiraklerimize, hissedarlarımıza, iÅŸ ortaklarımıza (yalnızca anonim olarak), kanunen yetkili kamu kurumları ve özel kiÅŸiler ile diÄŸer kiÅŸilerle paylaşılabilecektir.
Åžirketimiz Tarafından Verilerin Toplanma Yöntemi ve Hukuki Sebebi
KiÅŸisel veriler, ÅŸirketimiz tarafından kiÅŸisel veri sahiplerine açıkça ve anlaşılabilir bir ÅŸekilde sözlü, yazılı ve/veya elektronik bilgilendirmede bulunularak ve gerektiÄŸinde açık rızaları alınarak sözlü, yazılı ve/veya elektronik yollarla, hukuka ve dürüstlük kurallarına uygun olarak, yukarıda açıkça belirtilen meÅŸru amaçlarla baÄŸlantılı ve sınırlı olmak kaydıyla, ölçülülük prensibi çerçevesinde toplanmakta, kullanılmakta, kaydedilmekte, depolanmakta ve iÅŸlenmektedir.
KiÅŸisel verilerinizin ÅŸirketimiz tarafından, bu aydınlatma belgesinde belirtilen amaçlar dışında iÅŸlenmeyeceÄŸini, yurt içinde ve yurt dışında bulunan 3. kiÅŸilere aktarılmayacağını ve saklanmayacağını temin ederiz.
Åžirketimiz Tarafından Toplanan Verilerin Saklanma Süresi
KiÅŸisel verileriniz, ilgili yasal mevzuatlarda belirtilen saklama sürelerince, ilgili yasal mevzuatlarda herhangi bir süre belirlenmemiÅŸse Åžirketimizin uygulamaları ve ticari yaÅŸamının teamülleri uyarınca veya yukarıda anılan iÅŸleme amaçlarının gerekli kıldığı süre boyunca verileriniz saklanmakta ve sonrasında KiÅŸisel Verilerin Korunması Kanunu 7. Maddesine uygun olarak silinmekte, yok edilmekte ya da anonim hale getirilmektedir.
Åžirketimiz Tarafından Toplanan ve Ä°ÅŸlenen Verilerinizin GüvenliÄŸi
KiÅŸisel verileriniz, iÅŸlendikleri ve saklandıkları ortamlarda yetkisiz eriÅŸime maruz kalmamaları, kaybolmamaları ve zarar görmemeleri amacıyla yönetimimiz tarafından teÅŸvik edilen Bilgi GüvenliÄŸi Yönetim Sistemi (ISO 27001 Standardı ve iyi uygulaması kitapçığı 27701) teknik ve idari tedbirlerini, KiÅŸisel Veri Koruma Yönetim Sistemi (Bureau Veritas - Veri Koruma Teknik Standardı, BS 10012 Veri Koruma KiÅŸisel Bilgi Yönetim Sistemi Standardı) gereklilikleri ve ayrıca KVKK kurulu tarafından yayımlanmış KiÅŸisel Veri GüvenliÄŸi Rehberi gereklilikleri sürekli iÅŸletilmekte ve sürekli iyileÅŸtirme kapsamında geliÅŸtirmektedir.
Verisi Toplanan ve İşlenen İlgili Kişinin Hakları
Kişisel Verilerin Korunması Kanunu 11. Maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
a) KiÅŸisel veri iÅŸlenip iÅŸlenmediÄŸini öÄŸrenme,
b) KiÅŸisel verileri iÅŸlenmiÅŸse buna iliÅŸkin bilgi talep etme,
c) KiÅŸisel verilerin iÅŸlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öÄŸrenme,
ç) Yurt içinde veya yurt dışında kiÅŸisel verilerin aktarıldığı üçüncü kiÅŸileri bilme,
d) KiÅŸisel verilerin eksik veya yanlış iÅŸlenmiÅŸ olması hâlinde bunların düzeltilmesini isteme,
e) 7.ci maddede öngörülen ÅŸartlar çerçevesinde kiÅŸisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan iÅŸlemlerin, kiÅŸisel verilerin aktarıldığı üçüncü kiÅŸilere bildirilmesini isteme,
g) Ä°ÅŸlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kiÅŸinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ÄŸ) KiÅŸisel verilerin kanuna aykırı olarak iÅŸlenmesi sebebiyle zarara uÄŸraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
Ä°lgi KiÅŸinin Hakları Çerçevesinde BaÅŸvuru Yöntemleri
KiÅŸisel Verilerin Korunması Kanunu 13. Maddesinin 1. fıkrası gereÄŸince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, 10 Mart 2018, 30356 Sayılı yayımlanmış “Veri Sorumlusuna BaÅŸvuru Usul ve Esasları Hakkında TebliÄŸ” istinaden aÅŸağıdaki yöntemler ve bilgiler ile gerçekleÅŸtirebilirsiniz.
BaÅŸvuru içeriÄŸinde gerekli bilgiler;
1. BaÅŸvuru sahibinin, Ad ve Soyad bilgisi.
2. BaÅŸvuru sahibi Türkiye Cumhuriyeti vatandaşı ise TC Kimlik Numarası eÄŸer deÄŸil ise UyruÄŸu ile birlikte Pasaport numarası veya var ise Kimlik numarası.
3. BaÅŸvuru sahibinin, Tebligata esas yerleÅŸim yeri veya iÅŸ yeri adresi.
4. BaÅŸvuru sahibinin bildirime esas elektronik posta adresi, telefon veya faks.
5. BaÅŸvuru sahibinin, Talep konusu.
6. BaÅŸvuru sahibinin talep konusuna istinaden bilgi ve belgeler.
BaÅŸvuru Yöntemleri;
1. BaÅŸvuru sahibi, ÅŸahsen Kros Kiralama ve Teknik Servis Hizmetleri San. Ve Tic. Ltd. Åžti. adresine «BaÅŸvuru Formu» doldurarak kapalı zarf ve zarfın üzerine «KiÅŸisel Verilerin Korunması Kanunu GereÄŸi Bilgi Talebi» notu ile danışma ofise elden tutanak ile teslimat yapabilir.
2. BaÅŸvuru sahibi, Noter aracılığı ile Kros Kiralama ve Teknik Servis Hizmetleri San. Ve Tic. Ltd. Åžti. adresine tebligat çekebilir fakat tebligat zarfı üzerine «KiÅŸisel Verilerin Korunması Kanunu GereÄŸi Bilgi Talebi» notu ibaresi eklenmelidir.
3. 5070 Sayılı Elektronik imza kanununda tanımlı olan «Güvenli Elektronik Ä°mza» ile baÅŸvuru sahibi ÅŸahsen ÅŸirketimiz Kayıtlı Elektronik Posta olan kroskiralama@hs01.kep.tr adresine konu kısmına «KiÅŸisel Verilerin Korunması Kanunu GereÄŸi Bilgi Talebi» notu ile baÅŸvuru yapabilir.
Adres: Åžerifali Mahallesi Beyan Sokak No:45/3 34775 Ümraniye Ä°stanbul
Yukarıda belirtilen haklarınız ile ilgili başvuru formumuza ise buradan (https://www.kros.com.tr/kvkk-kros) ulaşabilirsiniz.