KVKK Aydınlatma Metni

ELİBOL TAŞIMACILIK TURİZM İNŞ. VE GIDA SAN. TİC. LTD. ŞTİ.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. GİRİŞ

Kişisel verilerin korunması, Elibol Taşımacılık Turizm İnş. ve Gıda San. Tic. Ltd. Şti'nin ("Elibol" veya "Şirket") en önemli öncelikleri arasındadır. Elibol, bu hususta yürürlükte bulunan tüm mevzuata uygun davranmak için azami gayreti göstermektedir. İşbu Politika çerçevesinde Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve Şirketimizin veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda ("Kanun" veya "KVKK") yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler açıklanmaktadır.

1.2. Amaç

İşbu Politika; kişisel verilerin korunması konusunda KVKK'ya uyum sağlamak amacıyla Elibol tarafından yürütülecek uyum faaliyetlerinin yönetilmesini sağlamak amacıyla hazırlanmıştır. Elibol, işbu Politikada belirlenen ilkeler doğrultusunda, kişisel verilerin hukuka uygun olarak korunması ve işlenmesi için gerekli düzenlemeleri yapacak, çalışanlarının ve iş ortaklarının bu hususta farkındalıklarının oluşması için gerekli sistemi kuracaktır.

1.3. Kapsam

İşbu Politika; çalışanlarımız, çalışan adaylarımız, şirket yetkililerimiz, şirket hissedarlarımız, müşterilerimiz, ziyaretçilerimiz, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkilileri ile üçüncü kişiler başta olmak üzere kişisel verileri şirketimiz tarafından işlenen kişilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.

1.4. Politika'nın Uygulanması ve Yürürlüğü

Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikle uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması durumunda, Şirketimiz yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir. İşbu Politika'nın yürürlük tarihi 28.09.2020'dir.

2. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

Şirketimiz, Anayasa'nın 20. maddesine ve KVKK'nın 4. maddesine uygun olarak kişisel verilerin işlenmesi konusunda; hukuka ve dürüstlük kurallarına uygun; doğru ve güncel; belirli, açık ve meşru amaçlar güderek; amaçla bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunmaktadır.

3. KİŞİSEL VERİLERİN MEVZUATA UYGUN OLARAK İŞLENMESİ

3.1. Hukuka ve Dürüstlük Kuralına Uygun İşleme

Elibol, kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu çerçevede, kişisel veriler Şirketimizin iş faaliyetlerinin gerektirdiği ölçüde ve bunlarla sınırlı olarak işlenmektedir.

3.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Elibol; kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamaktadır.

3.3. Belirli, Açık ve Meşru Amaçlarla İşleme

Şirketimiz, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Kişisel veriler sunmakta olduğu hizmetle bağlantılı ve bunlar için gerekli olan kadar işlenmektedir.

3.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Şirketimiz, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.

3.5. İlgili Mevzuatta Öngörülen Süre Kadar Muhafaza Etme

Şirketimiz, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Şirketimiz tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

4. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Kişisel veriler kural olarak, KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı olarak işlenmelidir. Kişisel veri sahibinin açık rızası haricinde işleme şartları şunlardır:

• Kişisel Veri Sahibinin Açık Rızasının Bulunması: Belirli bir konuya ilişkin, bilgilendirilmeye dayalı ve özgür iradeyle açıklanan rıza.
• Kanunlarda Açıkça Öngörülmesi: İlgili kanunda kişisel verilerin işlenmesine ilişkin açık bir hüküm bulunması.
• Fiili İmkansızlık Sebebiyle Rızanın Alınamaması: Kişinin hayatı veya beden bütünlüğünü korumak için zorunlu olması.
• Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması: Taraf olunan sözleşmenin kurulması veya ifası için gerekli olması.
• Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi: Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması.
• Kişisel Veri Sahibinin Verisini Alenileştirmesi: Alenileştirme amacıyla sınırlı olarak işlenebilmesi.
• Bir Hakkın Tesisi veya Korunması: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
• Şirketimizin Meşru Menfaati: Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaatler için zorunlu olması.

4.2. Özel Nitelikli Kişisel Verilerin İşlenmesi

KVKK'nın 6. maddesinde; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler "özel nitelikli" kişisel veri olarak düzenlenmiştir. Şirketimiz bu verileri yalnızca kanunda öngörülen şartlarda ve gerekli tüm idari/teknik tedbirleri alarak işlemektedir.

5. KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI

Elibol, KVKK'nın 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aşağıdaki konularda bilgilendirmektedir:

• Veri sorumlusu olarak şirketimizin kimliği
• Kişisel verilerinin hangi amaçla işleneceği
• Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
• Kişisel veri toplamamızın yöntemi ve hukuki sebepleri
• Kişisel veri sahibi olarak sahip olunan haklar

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veri sahibinin açık rızası olmasa dahi aşağıdaki şartlardan birinin bulunması halinde Elibol tarafından gerekli güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir:

• Kişisel verilerin aktarılmasına ilişkin faaliyetlerin kanunlarda açıkça öngörülmesi
• Aktarımın bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması
• Aktarımın Şirketimizin hukuki yükümlülüğünü yerine getirmesi için zorunlu olması
• Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması
• Aktarımın bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• Şirket meşru menfaatleri için kişisel veri aktarımının zorunlu olması

6.3. Kişisel Verilerin Aktarıldığı Üçüncü Kişiler

Veri Aktarımı Yapılabilecek Kişiler	Tanımı	Veri Aktarım Amacı
İş Ortağı	Şirketimizin ticari faaliyetlerini yürütürken iş ortaklığı kurduğu taraflar	İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak
Tedarikçi	Elibol'un emir ve talimatlarına uygun olarak sözleşme temelli hizmet sunan taraflar	Elibol'un ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin sunulmasını sağlamak amacıyla sınırlı olarak
Kanunen Yetkili Kamu Kurum ve Kuruluşları	İlgili mevzuat hükümlerine göre Elibol'dan bilgi ve belge almaya yetkili kamu kurum ve kuruluşları	İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak
Kanunen Yetkili Özel Hukuk Kişileri	İlgili mevzuat hükümlerine göre Elibol'dan bilgi ve belge almaya yetkili özel hukuk kişileri	İlgili özel hukuk kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak

7. İŞLENEN KİŞİSEL VERİLERİN KATEGORİZASYONU

Kişisel Veri Kategorisi	Açıklama
Kimlik Bilgisi	Ad-soyad, T.C. kimlik numarası, uyruk, doğum yeri/tarihi, imza, cinsiyet, ehliyet, pasaport vb.
İletişim Bilgisi	Telefon numarası, adres, e-mail adresi, faks numarası
İşlem Güvenliği Bilgisi	Log kayıtları, IP bilgisi, kimlik doğrulama bilgileri
İşlem Bilgisi	Anket bilgisi, beyan bilgisi, alışveriş bilgisi, üyelik bilgisi, cookie kayıtları
Aile Bireyleri ve Yakın Bilgisi	Eş, anne, baba, çocuk ve acil durumda ulaşılabilecek kişilere ait bilgiler
Fiziksel Mekan Güvenlik Bilgisi	Kamera kayıtları, araç bilgisi kayıtları
Finansal Bilgi	Banka hesap numarası, IBAN, gelir bilgisi, borç/alacak bilgisi
Görsel/İşitsel Bilgi	Fotoğraf, kamera ve ses kayıtları
Özel Nitelikli Kişisel Veri	Irk, etnik köken, siyasi düşünce, din, sağlık, cinsel hayat, ceza mahkumiyeti, biyometrik ve genetik veriler
Hukuki İşlem ve Uyum Bilgisi	Hukuki alacak ve haklarımızın tespiti ile kanuni yükümlülüklere uyum kapsamındaki veriler
Talep/Şikayet Yönetimi Bilgisi	Şirketimize yöneltilmiş talep veya şikayetlere ilişkin kişisel veriler

8. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

8.1. Kişisel Verilerin Güvenliğinin Sağlanması

Şirketimiz, KVKK'nın 12. maddesine uygun olarak, kişisel verilerin hukuka aykırı olarak açıklanmasını ve erişimini önlemek için korunacak verinin niteliğine göre gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda gerekli güvenlik düzeyini sağlamaya yönelik denetimler yapılmakta veya yaptırılmaktadır.

8.2. Özel Nitelikli Kişisel Verilerin Korunması

Elibol tarafından "özel nitelikli" olarak belirlenen ve hukuka uygun olarak işlenen kişisel verilerin korunmasında hassasiyetle davranılmaktadır. Kişisel verilerin korunması için alınan teknik ve idari tedbirler özel nitelikli kişisel veriler bakımından da özenle uygulanmaktadır.

8.3. Farkındalık ve Denetim

Elibol, kişisel verilerin hukuka aykırı işlenmesini önlemeye yönelik farkındalığın artırılması için iş birimlerine gerekli eğitimlerin düzenlenmesini sağlamaktadır. İlgili mevzuatın güncellenmesine paralel olarak eğitimler güncellenmekte ve yenilenmektedir.

9. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Şirketimiz, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili yasal mevzuatta öngörülen minimum süreler boyunca muhafaza etmektedir. Belirlenen saklama sürelerinin sonunda kişisel veriler periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak silme, yok etme veya anonimleştirme yoluyla imha edilmektedir.

10. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI

Kişisel veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

10.2. Hakların Kullanılması

10.3. Başvurulara Cevap Verilmesi

Şirketimiz, taleplerinizi en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Kişisel Verileri Koruma Kurulu'nca bir ücret öngörülmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınacaktır.

10.4. KVK Kurulu'na Şikâyet Hakkı

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde; Şirketimizin cevabını öğrendiğiniz tarihten itibaren otuz (30), her hâlde başvuru tarihinden itibaren altmış (60) gün içinde KVK Kurulu'na şikâyette bulunabilirsiniz.