I.Tanımlar

Bu politika kapsamında;

Erçal Fındık Otomotiv A.Ş.: Sitenin sahibi olan Erçal Fındık Otomotiv San. ve Tic A.Ş.’yi,

İlgili kişi/gerçek kişi: Kişisel veri sahibini,

Kayıt ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,

5651 Sayılı Kanun: İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücade Edilmesi Hakkında Kanun’u,

6698 Sayılı Kanun/KVKK: Kişisel Verilerin Korunması Kanunu’nu, ifade eder.

II. Kişisel Verilerinizin Elde Edilmesi ve İşlenmesi

1.Web Sitesi Kullanıcılarının (Çevrimiçi ziyaretçi) Kişisel Verilerinin İşlenmesi

1.1. Web Sitesi Kullanıcılarının (Çevrimiçi ziyaretçi) Kişisel Verilerinin İşlenmesi

Kullanıcılar paylaştıkları bu kişisel verileri Site tamamen kendi iradeleri ile paylaştıklarını kabul ederler. Bu kişisel veriler, sadece kullanıcılar tarafından yöneltileni talep ve önerilerin değerlendirmesi amacıyla işlenecektir.

Bunun yanı sıra Web Sitesi’ni ziyaret eden kullanıcılara ait IP adresi, verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı ve varsa abone kimlik bilgilerinden oluşan, “trafik bilgileri”, 5651 Sayılı Kanun uyarınca işlenmektedir.

2. Tedarikçilerin Kişisel Verilerinin İşlenmesi:

Erçal Fındık Otomotiv A.Ş.ürün, hizmet veya mal tedarik süreçlerinin takibi ve icrası amacıyla gerçek kişi tedarikçi, tedarikçi çalışanı ve/veya tedarikçi yetkilisine ait kişisel verileri işlemektedir.

2.1. Tedarik süreçlerinde işlenen kişisel veriler

Erçal Fındık Otomotiv A.Ş. tedarik süreçleri kapsamında aşağıdaki kişisel verileri işlemektedir:

·    Gerçek kişi tedarikçiye ilişkin olarak ad, soyad, TC kimlik numarası gibi kimlik bilgileri; banka bilgileri gibi finansal bilgiler; adres, e-posta, cep telefonu gibi iletişim bilgileri,

·    Tedarikçi yetkilisine ilişkin olarak ad, soyad, TC kimlik numarası gibi kimlik bilgileri, adres, e-posta, cep telefonu gibi iletişim bilgileri

2.2. Tedarik Süreçlerinde Kişisel Veri İşleme Amacı

·     İş Sağlığı ve Güvenliği Kanunu, SGK, İş Kanunu, Türk Ticaret Kanunu, Vergi Usul Kanunu gibi mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,

·     Mal, ürün veya hizmet tedarikine ilişkin sözleşme süreçlerinin takibi ve icrası,

·     Kurumsal şirket kurallarına uyumun sağlanması.

2.3. Tedarikçiye ait Kişisel Verilerin Toplanma ve İşlenme Yöntemleri

Bu kişisel veriler;

·    Tedarikçi yetkilisi, tedarikçi çalışanı veya gerçek kişi tedarikçinin kendisi,

·    E-posta, telefon, web sitesi gibi iletişim kanalları,

·    Sözleşme,

·    Referans Kontrol Formu ile toplanmakta ve işlenmektedir.

2.4. Tedarikçi Yetkilisi, Tedarikçi Çalışanı veya Gerçek Kişi Tedarikçinin Kişisel Verilerine İlişkin Hakları

KVKK’dan kaynaklanan haklarını kullanmak isteyen tedarikçi yetkilisi, tedarikçi çalışanı veya gerçek kişi tedarikçinin bu politikada açıklanan usul ve esaslar kapsamında Erçal Fındık Otomotiv A.Ş. ‘ye başvurabilirler.

2.5. Tedarikçi Yetkilisi, Tedarikçi Çalışanı veya Gerçek Kişi Tedarikçinin Kişisel Verilerinin Güvenliği

Kişisel verilerin güvenliği hakkında detaylı bilgi bu dokümanın kişisel verilerin güvenliğine ilişkin bölümünde yer almaktadır.

3. Fiziksel Ziyaretçilerin Kişisel Verilerin İşlenmesi

3.1. Erçal Grup yerleşkesini fiziksel olarak ziyaret eden gerçek kişilerin işlenen kişisel verileri

Erçal Fındık Otomotiv A.Ş., Erçal Grup yerleşkesini ziyaret eden gerçek kişilerin;

·       Kimlik bilgileri (TC kimlik belgesi, ehliyet, pasaport, avukat kimliği gibi),

·       Ziyaret edeceği kişi bilgisi,

·       Ziyaretçi giriş ve çıkış saati,

şeklindeki kişisel verileri/özel nitelikli kişisel verileri işlemektedir.

3.2. Ziyaretçilerin Kişisel Verilerinin İşlenme Amacı

Toplanan kişisel verileriniz, Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali işler v.b.), Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ve Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ile amaçları dahilinde ve yürürlükteki sair yasal mevzuata uygun işlenmektedir/işlenecektir.

3.3. Ziyaretçilere ait Kişisel Verilerin Toplanma ve İşlenme Yöntemleri

Kişisel verileriniz, Şirketimiz çalışanlarına yapılan yazılı/dijital başvurular, internet sitemiz, telefon numaralarımızın aranması, sosyal medya, SMS kanalları, ve sair sözlü, yazılı veya elektronik ortamda, otomatik ya da otomatik olmayan yöntemlerle ve Şirketimiz’in sizler ile iletişime geçtiği veya ileride iletişime geçebileceği sair kanallar vasıtasıyla temin edilerek faaliyetlerimizi yürütmek, sizlerle aramızdaki sözleşmesel ve kanuni yükümlülüklerimizi yerine getirmek amaçlarıyla elde edilmekte ve elde edilen kişisel veriler ilgili Mevzuatlar uyarınca yasal süreler içerisinde saklanmaktadır.

3.4. Ziyaretçilerin Kişisel Verilerinin Güvenliğinin Sağlanması ve Kişisel Veri Paylaşımı

Ziyaretçilere ait kimlik bilgileri sadece yetkili kişilerin erişimine açık olan sistemlerde muhafaza edilmektedir. Bu kişisel veriler talep halinde, verileri talep etmeye hukuken yetkili olan kamu kurum ve kuruluşları ile paylaşılabilmektedir.

4. Sosyal Sorumluluk Projesi Katılımcılarının Kişisel Verilerinin İşlenmesi
4.1. Erçal Fındık Otomotiv A.Ş.’in organize ettiği sosyal sorumluluk projelerinde, proje ortağı ve proje katılımcılarının (gönüllü çalışan, veli, öğrenci gibi) işlenen kişisel verileri aşağıdaki gibidir:

·       Kimlik bilgileri

·       İletişim bilgisi

·       Finansal Bilgi

4.2. Proje Ortağı ve Proje Katılımcılarının Kişisel Verilerinin İşlenme Amacı

·       Şirketin bilinirliğini arttırmak,

·       Toplumsal fayda ve farkındalık yaratmak,

·       Kurumsal iletişim faaliyetlerinin planlanması ve icrası,

·       Etkinlik yönetimi,

·       Sosyal sorumluluk ve/veya sivil toplum aktivitelerinin planlanması ve icrası,

·       Sponsorluk faaliyetlerinin planlanması ve icrası.

4.3. Proje Ortağı ve Proje Katılımcılarının Kişisel Verilerinin Toplanma ve İşlenme Yöntemleri

Bu kişisel veriler, proje bazında bizzat proje ortağı ve/veya proje katılımcılarının kendilerinden alınmaktadır.

III. Kişisel Verilerinizin Güvenliği, Aktarımı ve Kişisel Verileriniz Üzerindeki Haklarınızın Kullanılması

Yukarıda belirtilen kişisel veriler, Erçal Fındık Otomotiv A.Ş. nezdinde yer alan veri tabanında 6698 Sayılı Kişisel Verilerin Korunması Kanunu madde 12 doğrultusunda gizlilik ve güvenlik gereksinimleri sağlanarak saklanmakta ve ticari amaçlarla üçüncü kişilerle paylaşılmayacaktır.

Erçal Fındık Otomotiv A.Ş. işlediğin kişisel verilerin güvenliğini sağlamak, hukuka aykırı erişimi önlemek ve hukuka aykırı veri işlemeleri engellemek amacıyla asgari olarak aşağıdaki önlemleri almaktadır:

·       Web sitesi üzerinden kişisel verilerin alındığı tüm sayfalar SSL sertifikası ile korunmaktadır.

·       Kişisel veri barındıran bilişim sistemlerinin yetkisiz erişimlere ve hukuka aykırı veri işlemelere karşı korunmasını sağlamak amacıyla hash, şifreleme, işlem kaydı, erişim yönetimi ve fiziksel güvenlik tedbirleri almaktadır.

·       Web sitesi ve kişisel veri barındıran tüm sistemlerin üzerinde bulunduğu network firewall ile korunmaktadır.

·       Web Sitemizde çevrimiçi ziyaretçilerin site kullanım alışkanlıklarını takip etmeyi hedefleyen cookie (çerez) kullanılmamaktadır.

İşbu Kişisel Verilerin korunması Politikasında belirtilen amaçlar ve kişisel verilerin işlenme yöntemleri kapsamında bizimle paylaşmış olduğunuz kişisel verileriniz üzerinde 6698 Sayılı Kanun md. 11 uyarınca sahip olduğunuz haklar aşağıdaki gibidir:

a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

IV. Kişisel Verilerinizin Doğru ve Güncel Olarak Muhafaza Edilmesi

V. Kişisel Veri Saklama Süresi

Çevrimiçi ziyaretçilere ilişkin kişisel verilerin saklanması süresi 5651 sayılı Kanun uyarınca 2 yıldır. Fiziksel ziyaretçilere ilişkin kamera kayıtlarının saklanma süresi 30 gündür. Kimlik bilgilerine ilişkin kişisel veriler ise ilgili mevzuatta öngörülen süreler çerçevesinde saklanır. Tedarikçilere ilişkin kişisel veriler hukuki ilişkinin sona ermesinden itibaren mevzuat uyarınca 10 yıl süre ile saklanmaktadır.

VI. Kişisel Verilerinizin Silinmesi, Yok Edilmesi veya Anonimleştirilmesi

İşbu Kişisel Verilerin Korunması Politikasında belirtilen amaçlarla işlenmiş olan kişisel verileriniz; 6698 Sayılı Kanun md. 7/f.1’e göre işlenmesi gerektiren amaç ortadan kalktığında ve md. 17 ve Türk Ceza Kanunu md. 138’e göre ise Kanunların belirlediği süreler geçince tarafımızca anonimleştirilerek kullanılmaya devam edilecektir.

Erçal Fındık Otomotiv A.Ş. ilgili mevzuatta öngörülen veya işleme amacının gerekli kıldığı saklama süreleri sona erdiğinde, periyodik imha için öngörülen 6 aylık süre zarfında; işlediği kişisel verileri Kişisel Verileri Koruma Kurulu tarafından yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesine İlişkin Rehber’de belirtilen anonim hale getirme yöntemlerinden, iş süreçleri ve faaliyetlerine en uygun olan bir veya birkaç tekniği kullanarak anonimleştirir ve bu şekilde verileri kullanmaya devam eder ya da imha eder.

VII. Kişisel Verilerin Kategorizasyonu

İLGİLİ KİŞİ GRUBU

VERİ KATEGORİSİ

Çevrimiçi ziyaretçi

Kimlik Verisi, İletişim Verisi,

Gerçek Kişi Tedarikçi, Tedarikçi Yetkilisi, Tedarikçi Çalışanı

Kimlik Verisi, İletişim Verisi, Finansal Veri, Kurumsal Kimlik Verisi, Görsel ve İşitsel Veri, Özel Nitelikli Kişisel Veri, Özlük Verisi

Fiziksel Ziyaretçi

Kimlik Verisi, Görsel ve İşitsel Veri

Kimlik Verisi, İletişim Verisi, Görsel ve İşitsel Veri, Finansal Veri, Eğitim Verisi

VIII. Politikada Yapılabilecek Değişiklikler ve Güncellemeler

Erçal Fındık Otomotiv A.Ş. bu Politikada yasal düzenlemeler ve Şirket Politikası doğrultusunda değişiklik veya güncellemeler yapabilir. Tüm bu değişiklik ve güncellemeleri yansıtan yeni Politika metni hakkında ilgili kişilere web sitesi üzerinden gerekli bilgilendirmeler yapılır.

Son Değişiklik Tarihi: 26/12/2020