KUBA Otomotiv San. ve Tic. A.Ş. (bundan sonra KUBA Otomotiv olarak anılacaktır) Kişisel Verilerin Korunması Politikası ile KUBA Otomotiv tarafından kişisel verilerin korunması ve işlenmesinde benimsenen ve uygulamada dikkate alınan ilkeler ortaya konulmaktadır. Ayrıca, KUBA Otomotiv kişisel verileri hangi amaçlarla işledikleri, kişisel veri toplama yöntemi, bunun hukuki amacı, verilerin kimlere hangi amaçlarla aktarılabileceği ile ilgililerin haklarına ilişkin bilgi verilmektedir.

KVK Kanunu kapsamında, kendi iş ve çalışmaları özelinde, bizzat "veri sorumlusu" olup, Politikadaki bilgi ve ilkeler tüm KUBA Otomotiv için geçerlidir.

1) Bölüm: Genel Bilgilendirme

KUBA Otomotiv kişisel verileri mevzuatı tarafından öngörülen sınırlar dâhilinde, aşağıdaki şekilde işlemektedir.

Kişisel Verilerin Toplanma Yöntemi:

Kişisel verileriniz, KVKK tarafından öngörülen temel ilkelere uygun olarak, KVKK’ nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu politikada belirtilen amaçlarla ve kapsam dışında kullanılmamak kaydı ile bilgi güvenliği tedbirleri de alınarak işlenebilmekte ve aktarılabilmektedir.

Kişisel verileriniz şirketimiz tarafından farklı kanallarla ve farklı hukuki sebeplere dayanarak ticari faaliyetlerimizi yürütmek ve hizmetlerinden yararlanabilmeniz amacıyla toplanmaktadır. İşlenen kişisel veriler, ürün ve hizmetlerimizin türü ve niteliğine göre değişebilmektedir. Kişisel verilerinizi otomatik ya da otomatik olmayan yöntemlerle ofislerimiz, internet sitemiz, sosyal medya, iş ilişkisi içerisinde olduğumuz vasıtalarla sözlü, yazılı ya da elektronik olarak toplayabilmekteyiz.

Kendi istek ve iradenizle bizimle paylaşmış olduğunuz kişisel verileriniz, tarafımıza ait ürün ve hizmetlerden yararlandığınız müddetçe işlenebilecek ve verilerinizin doğruluğunu ve güncelliğini sağlamak amacıyla gerektiğinde güncellenebilecektir. Ayrıca, ürün ve hizmetlerimizden yararlanmak amacıyla, KUBA Otomotiv ofis binalarını, şubelerini, fiziken ziyaret ettiğinizde veya internet sayfaları ve/veya sair sosyal ve dijital mecraları ziyaret ettiğinizde veya KUBA Otomotiv nin düzenlediği etkinlik, organizasyon gibi faaliyetlere katıldığınızda da kişisel verileriniz işlenebilecektir.

Kişisel Verilerin İşlenme Amaçları ve Usul

Kendi istek ve iradenizle bizimle paylaşmış olduğunuz kişisel verileriniz (ad, soyadı, doğum tarihi, cep telefonu numarası, e-posta, cinsiyet, adres, meslek, eğitim, medeni durum, kimlik bilgileri, sosyal medya, fatura bilgileri gibi) size daha iyi hizmet verebilmek amacıyla işlenmektedir. Bunun yanı sıra 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve bağlı mevzuat, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve bağlı mevzuat, 5237 sayılı Türk Ceza Kanunu ve 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere, ilgili mevzuattan kaynaklanan yasal yükümlülüklerimiz çerçevesinde; söz konusu amaç ve yasal yükümlülüklerimizin yerine getirilebilmesini sağlamak amacıyla da, kişisel verileriniz işlenmektedir. Bugüne kadar olduğu gibi, bu kişisel verileriniz bu defa Kişisel Verilerin Korunması Kanunu md. 5 ve 6’da yer alan istisnalar saklı olmak kaydıyla, verdiğiniz açık rızanıza istinaden, işbu Kişisel Verilerin Korunması Politikası ile belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile bilgi güvenliği tedbirleri de alınarak işlenecek ve saklanacaktır.

Kişisel veri işleme faaliyetinin dayanağı ise, aşağıda belirtilen şartlardan yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir.

Kişisel Veri Sahibinin Açık Rızasının Bulunması

Kişisel verilerin işlenme şartlarından biri veri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Veri, sahibinin açık rızası kapsamında ve açık rızada belirtilen amaçlarla işlenir. Kural olarak, aşağıdaki diğer şartların varlığı halinde veri sahibinin ayrıca açık rızasının alınmasına gerek bulunmamaktadır.

Kanunlarda Açıkça Öngörülmesi

Kanunda açıkça öngörülmesi halinde, veri sahibinin kişisel verileri hukuka uygun olarak işlenir. Kanunlarda veri işlemeye izin verilen hallerde, ilgili kanunda yer alan sebep ve veri kategorileri ile sınırlı olarak veri işlenir.

Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilir.

Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde (sözleşmenin kurulması veya ifasına dayalı olarak verisi işlenecek kişinin sözleşmenin taraflarından birisi olması koşuluyla) kişisel veriler işlenebilir.

Hukuki Yükümlülüğü Yerine Getirmesi

KUBA Otomotiv hukuki yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olması halinde, veri sahibinin kişisel verileri işlenebilir.

Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi:

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

Meşru Menfaatler Nedeniyle Veri İşlemenin Zorunlu Olması

Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KUBA Otomotiv meşru menfaatleri için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilir. İşlenen verilerin KVK Kanunu'nda tanımlandığı şekilde özel nitelikli kişisel veri olması halinde; kişisel veri sahibinin açık rızası da yok ise, kişisel veri ancak KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenebilir:

Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,

Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise; ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

Kişisel Verilerin Güvenliği

KUBA Otomotiv, KVK Kanunu Madde 12’ye uygun olarak, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, bu verilere hukuka aykırı erişimleri engellemek, bunların muhafazasını sağlamak amacıyla uygun gerekli tedbirleri almakta ve kişisel verilerin üçüncü kişilerce hukuka aykırı olarak işlenmesine engel olmaktadır.

Kişisel Verilerin Aktarılması

Kişisel verileriniz, işbu Politikada belirtilen amaçların yerine getirilmesine yönelik olarak, KUBA Otomotiv hissedarlarımıza, kanunen yetkili kamu kurumları ve kuruluşlarına, tedarikçi ve iş ortaklarımıza, hizmet alınan kişilere veya diğer üçüncü kişilere ve/veya yurtdışına, KVK Kanunu Madde 8 ve Madde 9’da belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

Kişisel Veri Sahibinin KVK Kanunu Madde 11’de Sayılan Hakları

KVK Kanunu Madde 11 uyarınca:
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Paylaştığınız bilgilerin/verilerin doğru olması ve güncel bir şekilde muhafaza edilmesi,
KVK Kanunu anlamında veri üzerinde sahip olunan hakların kullanabilmesi ve ilgili diğer mevzuat açısından önemli olup, yanlış bilgi verilmesinden doğacak sorumluluklar tamamen size aittir.

Yukarıda da belirtilen 6698 sayılı Kanun md. 11 doğrultusunda sahip olduğunuz haklarınızı etik@KubaOtomotiv.com adresine ulaşarak kullanabilirsiniz.

2) Bölüm: Temel İlkeler

KUBA Otomotiv kişisel verilerin korunması ve işlenmesiyle ilgili olarak mevzuatta yer verilen genel ilkeler ile şartları karşılar ve kişisel verilerin Anayasa’ya ve KVK Kanunu’na uygun olarak işlenmesini sağlamak amacıyla aşağıda sıralanan ilkelere uygun hareket eder.

Kişisel Veri İşleme Faaliyetlerinin Hukuka Ve Dürüstlük Kuralına Uygun Olması KUBA Otomotiv KVK Kanunu’nun 4. maddesi uyarınca kişisel verileri hukuka ve dürüstlük kuralına uygun olarak işler, veri sahiplerine karşı "şeffaflık" ilkesini benimser ve kişisel veri sahiplerine bilgilendirmede bulunur. Bilgilendirmede, açıklık ve dürüstlük esas alınır, toplanan kişisel verilerin kullanım amacı hakkında net bilgi verilir ve veriler bu çerçevede işlenir. Kişisel verinin, herhangi bir hukuki gerekçe olmaksızın veri sahibi üzerinde olumsuz etkiye sebebiyet verecek şekilde kullanımından kaçınılır.

Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasının Sağlanması

KUBA Otomotiv işlediği kişisel verilerin doğru ve güncel olmasını sağlar.

Kişisel Verilerin Belirli, Açık ve Meşru Amaçlarla İşlenmesi

KUBA Otomotiv kişisel verileri meşru ve hukuka uygun sebeplerle toplar ve işler. KUBA Otomotiv kişisel verileri, yürütmekte oldukları faaliyetlerle bağlantılı olarak, makul çerçevede ve gerekli olduğu ölçüde işler.

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

KUBA Otomotiv işleme amacı ile ilgili olmayan veya ihtiyaç duyulmayan kişisel verileri işlemekten kaçınır. Bu çerçevede, veri işleme faaliyetinin en aza indirilmesi esastır.

İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

KUBA Otomotiv Türk Ceza Kanunu madde 138 ve KVK Kanunu Madde 4 ve Madde 7’ye uygun olarak işledikleri kişisel verileri, yalnızca ilgili mevzuat ve kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza ederler. Bu kapsamda öncelikle, işlemeye konu kişisel verilerin saklanması için ilgili mevzuatta belirli bir süre öngörülüp öngörülmediği tespit edilir. Yasal bir süre belirlenmişse, bu süreye uygun davranılır. Yasal süre belirlenmemişse, işleme amacının gerçekleşmesi için gerekli olan süre belirlenir ve kişisel veriler bu süreyle sınırlı olarak saklanır. Süre bittiğinde, verilerin daha uzun süre saklanmasını gerektiren hukuki bir sebep yoksa kişisel veriler silinir, yok edilir veya anonim hale getirilir.

3) Bölüm: Yürürlük ve Uygulama

Bu Politika 07.Ekim.2016 tarihinde yürürlüğe girmiştir. Politikanın tamamının veya belirli maddelerinin güncellenmesi durumunda güncellemeler yayımlandıkları tarihte yürürlüğe girer.

Tanımlar Açıklama

Açık Rıza Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim Hale Getirme Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir.

Bağlı Şirket KUBA Otomotiv tarafından doğrudan veya dolaylı olarak kontrol edilen şirket anlamına gelir.

Kişisel Veri Sahibi Kişisel verisi işlenen gerçek kişi. Örneğin; Müşteriler, tedarikçiler, ziyaretçiler, çalışanlar ve çalışan adayları.

Kişisel Veri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir. Örneğin; ad-soyad, TCKN, e-posta, adres, doğum tarihi, kredi kartı numarası, banka hesap numarası vb.

Özel Nitelikli Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir.

Kişisel Veri Kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir.

Kişisel Verilerin İşlenmesi Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Veri Sorumlusu Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi veri sorumlusudur. Örneğin, her bir tüzel kişilik. Veri İşleyen Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişidir.

Veri Sorumlusu KUBA Otomotiv Malzemeleri İmalatı San. ve Tic. A.Ş. (kısaca KUBA Otomotiv olarak anılıyor), Manisa OSB 2.Kısım Keçiliköy OSB Mahallesi Mustafa Kemal Bulvarı No:8 Yunusemre | MANİSA

KUBA Otomotiv olarak faaliyetlerimizi sürdürürken yönettiğimiz kişisel verilere saygı duyuyor ve kişisel verilerin güvenliği hususuna azami hassasiyet gösteriyoruz. Kişisel verilerinizin işlenmesinde başta özel hayatın gizliliği olmak üzere temel hak ve özgürlüklerin korunmasını önemsiyor ve işbu aydınlatma metni ile de 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") hükümleri gereğince, kişisel verilerinizin alınma şekilleri, işlenme amaçları, hukuki nedenleri ve karşılıklı hak ve yükümlülüklerimiz konusunda sizleri bilgilendiriyoruz. Kişisel verileriniz, Veri Sorumlusu sıfatıyla, KUBA Otomotiv KVKK hükümlerine uygun olarak ve aşağıda açıklanan çerçevede elde edilebilecek, kaydedilebilecek, muhafaza edilebilecek, açıklanabilecek, mevzuatın izin verdiği ölçüde 3. kişilere veya yurt dışına aktarılabilecek veya diğer şekillerde işlenebilecektir.

Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları

Toplanan kişisel verileriniz KUBA Otomotiv tarafından, KVKK tarafından öngörülen temel ilkelere ve kanunun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şart ve amaçlarına uygun olarak işlenebilecektir.

Kişisel verileriniz, Şirketimiz tarafından sağlanan ürün ve hizmetler ile ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte aşağıda daha detaylı sayılan amaçlarla; otomatik ya da otomatik olmayan yöntemlerle, Şirketimiz birimleri ve ofisler, KUBA Otomotiv başta olmak üzere bağlı Şirketleri, internet sitesi, sosyal medya mecraları, mobil uygulamalar KUBA Otomotiv’ ın düzenlediği eğitim, seminer veya organizasyonlar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Şirketimiz fiziksel güvenlik amacıyla işyeri, ofis, tesis ve eğitim kurumlarında güvenlik kamerası ile izleme faaliyetinde bulunmakta; ziyaretçilerimizin giriş ve çıkışlarında kayıtları alınmaktadır. Şirketimizin internet servislerinden faydalananların geçmişe yönelik bağlantı bilgileri kanunun gerekliliklerine uygun olarak saklanır. Kişisel verileriniz Şirketimiz ve bağlı Şirketlerimizin sunduğu ürün ve hizmetlerden yararlandığınız müddetçe güncellenerek işlenebilecektir.

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

KUBA Otomotiv'ın yürüttüğü ticari faaliyetlerin ve hizmetlerin mevzuata ve Şirket İç Politika ve Prosedürlerine uygun olarak yerine getirilmesi için KUBA Otomotiv'ın ilgili birimleri tarafından gerekli çalışmaların yapılması ve bu doğrultuda faaliyetlerin yürütülmesi; KUBA Otomotiv’ın ticari politikalarının tespit, planlanma ve uygulanması; KUBA Otomotiv ve bağlı şirketlerinin ve KUBA Otomotiv ile iş ilişkisi içerisinde olan gerçek veya tüzel kişilerin hukuki ve ticari güvenliğinin sağlanması (KUBA Otomotiv tarafından yürütülen iletişime yönelik idari operasyonlar, KUBA Otomotiv a ait ofis işyeri tesis ve benzeri tüm lokasyonların fiziksel güvenliğinin ve denetiminin sağlanması, KUBA Otomotiv şirket müşterilerini değerlendirme, ürün v.s. ilişkin şikâyet yönetimi süreçleri, itibar araştırma süreçleri, etkinlik yönetimi, hukuki uyum süreci, iç ve dış denetimler, mali işler vb.)

KUBA Otomotiv her türlü insan kaynağı faaliyetlerinin tasarlanması ve yürütülmesi ile bu faaliyetlere destek olunması; KUBA Otomotiv ’ın ticari itibarının ve oluşturduğu güvenin korunması.

Kişisel verilerinizin KUBA Otomotiv tarafından işlenme amaçları konusunda daha detaylı bilgiye, www.kubamotor.com.tr resmi internet adresindeki POLİTİKALARIMIZ bölümünden ulaşabilirsiniz.

İşlenen Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz; KUBA Otomotiv ’ınn yürüttüğü ticari faaliyetlerin mevzuata ve Şirket İç Politika ve Prosedürlerine uygun olarak yerine getirilmesi için KUBA Otomotiv ’ın ilgili birimleri tarafından gerekli çalışmaların yapılması ve bu doğrultuda faaliyetlerin yürütülmesi KUBA Otomotiv’ın ticari politikalarının tespit edilmesi, planlanması ve uygulanması; KUBA Otomotiv’ın ve KUBA Otomotiv ile iş ilişkisi içerisinde olan gerçek veya tüzel kişilerin hukuki ve ticari güvenliğinin temini (KUBA Otomotiv tarafından yürütülen iletişime yönelik idari operasyonlar, KUBA Otomotiv’a ait ofis, işyeri, tesis ve benzeri tüm lokasyonların fiziksel güvenliğini ve denetimini sağlamak, KUBA Otomotiv müşterilerini değerlendirme, ürün v.s. şikâyet yönetimi süreçleri, itibar araştırma süreçleri, etkinlik yönetimi, hukuki uyum süreci, iç ve dış denetimler, mali işler v.b.), KUBA Otomotiv’ın her türlü insan kaynağı faaliyetlerinin tasarlanması ve yürütülmesi ile bu faaliyetlere destek olunması; KUBA Otomotiv’ ın ticari itibarının ve oluşturduğu güvenin korunması amaçlarıyla; denetleyici ve düzenleyici makamlar, ilgili kamu kuruluşları, meslek kuruluşları ve benzeri kuruluşlar ile Türk Ticaret Kanunu, ilgili diğer mevzuat hükümlerinin izin verdiği kişi veya kuruluşlara, hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak hukuken yetkili kamu ve/veya özel hukuk tüzel kişilerine, KUBA Otomotiv ilgili yasal hükümler çerçevesinde doğrudan/dolaylı yurtiçi/yurtdışı iştiraklerimize, danışmanlarımıza, denetçilerimize ve/veya hizmet sağlayıcılarımıza Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda sunduğumuz ürün, eğitim ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amacı ile toplanır. Bu hukuki sebeple toplanan kişisel verileriniz KVKK’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde ve bu aydınlatma metninde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

Kişisel ve/veya Özel Nitelikli Kişisel Verilere Dair Açık Rızanızı Gerektiren Haller KVKK’nun 5. maddesinin 2. fıkrası uyarınca; kanunlarda açıkça öngörülmesi, fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hallerinde KUBA Otomotiv’ın açık rıza almaksızın kişisel verileri (sağlık ve cinsel hayat dışındaki kişisel verileri) işleyebilme hakkı mevcuttur.

Mevzuatta belirtilen ve yukarıda yer alan istisnalar haricinde, özel nitelikli kişisel verileriniz dahil tüm kişisel verileriniz, açık rızanız olmaksızın işlenemez. Açık rızanız alınmadan önce size ait verilerin işlenme gerekçesi ile ilgili olarak ayrıntılı bir şekilde bilgilendirilmeniz gerekmektedir.

Veri Güvenliği

Bize sağladığınız tüm kişisel verilerin gizliliğini ve güvenliğini korumaya önem veriyoruz. Bu doğrultuda, kişisel verilerinize yetkisiz erişim, zarar, kayıp veya ifşa risklerine karşı korumak için gerekli tüm teknik ve idari güvenlik önlemlerini almaktayız.

Kişisel Veri Sahibinin KVKK’nun 11. maddesinde Sayılan Hakları
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahipsiniz. Bu haklarınızı kullanmak ile ilgili talebinizi yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından ayrı bir yöntem belirlenmesi halinde bu yönteme uygun olarak bize iletebilirsiniz.

Yazılı talebinizi Manisa OSB 2.Kısım Keçiliköy OSB Mahallesi Mustafa Kemal Bulvarı No:8 Yunusemre | MANİSA adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, ik@kubamotor.com.tr adresine güvenli elektronik imzalı olarak iletebilirsiniz.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.

KUBA Otomotiv İNŞAAT SAN. VE TIC. A.Ş. KİŞİSEL VERİ İŞLEME POLİTİKASI VE İŞLENEN KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

1.BÖLÜM: KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASININ AMACI

KUBA Otomotiv İnşaat San. ve Tic. A.Ş. (bundan sonra KUBA Otomotiv olarak anılacaktır) ……….. merkezinde yer almaktadır.

KUBA Otomotiv 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun (bundan böyle "KVK Kanunu" olarak ifade edilecektir) kapsamında veri sorumlusu tüzel kişidir.

Kişisel veri sahipleri, kişisel verileri aşağıda belirtilen amaçlar dâhilinde 6698 sayılı KVK Kanunu ve KUBA Otomotiv tabi olduğu sair mevzuat hükümleri gereğince kişisel verileri toplanan, işlenen ve aktarılan gerçek kişilerdir.

KUBA Otomotiv kişisel verilerin güvenliği hususuna azami hassasiyet göstermektedir. Bu bilinçle kişisel veri sahiplerinin kişisel verileri, 6698 sayılı KVK Kanunu, Kanun’un ikincil düzenlemelerini teşkil eden sair mevzuata uygun olarak işlenmekte ve saklanmaktadır.

İşbu Politika ile KUBA Otomotiv tarafından KVK Kanunu’na uyum için aşağıda açıklanacak olan temel ilkeler çerçevesinde getirilecek düzenlemelerin KUBA Otomotiv bünyesinde hissedarlar, yetkililer, çalışanlar ve iş ortakları tarafından etkin bir şekilde uygulanması amaçlanmaktadır.

İşbu Politika ile öngörülen temel düzenlemeler doğrultusunda KUBA Otomotiv işleyişi içerisinde kişisel verilerin işlenmesi ve korunması bakımından her türlü idari ve teknik tedbir alınacak, gerekli iç prosedürler oluşturulacak, farkındalığın yükseltilmesi için gerekli tüm eğitimler yapılacaktır. Hissedarlar, yetkililer, çalışanlar ve iş ortaklarının KVKK süreçlerine uyumları için gerekli tüm tedbirler alınarak uygun ve etkin denetim mekanizmaları kurulacaktır.

İşbu Politika, tüm bu süreçlerde gözetilecek temel ilkeleri ve KVK Kanunu ile getirilen düzenlemeler uyarınca iç işleyişin yönlendirilmesi için KUBA Otomotiv’in yükümlülüklerini düzenlenmektedir. KVK Kanunu ve ilgili mevzuat çerçevesinde oluşturulacak iç prosedürler ile KUBA Otomotiv’nin kişisel verilerin korunması hususunda gerçekleştireceği uyum faaliyetleri düzenlenecektir. KUBA Otomotiv’nin tüm çalışanları görevlerini yerine getirirken işbu Politika ile getirilen düzenlemeler ile KVK Kanunu ve ilgili tüm diğer mevzuat hükümlerine uygun hareket etmekte yükümlüdür.İşbu Politika’ya ve ilgili mevzuat hükümlerine uyulmaması halinde, mevzuat hükümleri ile öngörülen cezai ve hukuki sorumluluğun yanında, KUBA Otomotiv’inde , olayın mahiyetine göre, iş hayatını düzenleyen mevzuat çerçevesinde akdin haklı nedenle feshine kadar gidebilecek olan yaptırımlar uygulanacaktır.

2.BÖLÜM: KİŞİSEL VERİLERİN İŞLENMESİ İLE İLGİLİ TEMEL KURALLAR :

KUBA Otomotiv kişisel verilerin korunması ve işlenmesiyle ilgili olarak mevzuatta yer verilen genel ilkeler ile şartları karşılar ve kişisel verilerin Anayasa’ya ve KVK Kanunu’na uygun olarak işlenmesini sağlamak amacıyla aşağıda sıralanan ilkelere uygun hareket eder.

Kişisel Veri İşleme Faaliyetlerinin Hukuka Ve Dürüstlük Kuralına Uygun Olması

KUBA Otomotiv KVK Kanunu’nun 4. maddesi uyarınca kişisel verileri hukuka ve dürüstlük kuralına uygun olarak işler, veri sahiplerine karşı "şeffaflık" ilkesini benimser ve kişisel veri sahiplerine bilgilendirmede bulunur. Bilgilendirmede, açıklık ve dürüstlük esas alınır, toplanan kişisel verilerin kullanım amacı hakkında net bilgi verilir ve veriler bu çerçevede işlenir. Kişisel verinin, herhangi bir hukuki gerekçe olmaksızın veri sahibi üzerinde olumsuz etkiye sebebiyet verecek şekilde kullanımından kaçınılır.

Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasının Sağlanması

KUBA Otomotiv işlediği kişisel verilerin doğru ve güncel olmasını sağlar.

Kişisel Verilerin Belirli, Açık ve Meşru Amaçlarla İşlenmesi

KUBA Otomotiv kişisel verileri meşru ve hukuka uygun sebeplerle toplar ve işler. KUBA Otomotiv kişisel verileri, yürütmekte oldukları faaliyetlerle bağlantılı olarak, makul çerçevede ve gerekli olduğu ölçüde işler.

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

KUBA Otomotiv işleme amacı ile ilgili olmayan veya ihtiyaç duyulmayan kişisel verileri işlemekten kaçınır. Bu çerçevede, veri işleme faaliyetinin en aza indirilmesi esastır.

İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

KUBA Otomotiv Türk Ceza Kanunu madde 138 ve KVK Kanunu Madde 4 ve Madde 7’ye uygun olarak işledikleri kişisel verileri, yalnızca ilgili mevzuat ve kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza ederler. Bu kapsamda öncelikle, işlemeye konu kişisel verilerin saklanması için ilgili mevzuatta belirli bir süre öngörülüp öngörülmediği tespit edilir. Yasal bir süre belirlenmişse, bu süreye uygun davranılır. Yasal süre belirlenmemişse, işleme amacının gerçekleşmesi için gerekli olan süre belirlenir ve kişisel veriler bu süreyle sınırlı olarak saklanır. Süre bittiğinde, verilerin daha uzun süre saklanmasını gerektiren hukuki bir sebep yoksa kişisel veriler silinir, yok edilir veya anonim hale getirilir.

Aydınlatma

Ilgili birey, kendi bilgilerinin kullanımı hakkında bilgilendirilmelidir. Kişisel veri genelde ilgili bireyden doğrudan alınır. Veri toplandığında ilgili birey aşağıdaki maddelerin farkında olmalı ya da bilgilendirilmelidir:

• Veri sorumlusunun ve varsa temsilcisinin kimliği
• Kişisel verilerin işlenme amacı
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarıldığı ya da üçüncü kişi kategorileri
• Kişisel veri toplamanın yöntemi ve hukuki sebebi,
• Kişisel verisi işlenen kişinin KVKK madde 11 uyarınca hakları.

Kişisel verilerin silinmesi

Kayıt saklama yükümlülükleri ve ispat için gerekli kayıt tutma işlemleri de dâhil olmak üzere yasal veya iş süreci ile ilgili sürelerin sona ermesinden sonra artık gerekli olmayan kişisel veri silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Gizlilik ve veri güvenliği

Kişisel veri gizliliğe tabidir. Yetkisiz erişimi, yasal olmayan işlemleri, paylaşımı, yanlışlıkla kaybolmayı, değiştirilmeyi veya tahrip edilmeyi engellemek için uygun organizasyonel ve teknik tedbirlerle korunmalı ve kişisel seviyede gizli tutulmaktadır.

3.BÖLÜM: VERİ İŞLEME AMAÇLARI

Kişisel verilerin toplanması ve işlenmesi Aydınlatma Metni ve aşağıda belirtilen amaçlar dâhilinde gerçekleştirilecektir.

Kurulan Sözleşmeler Bakımından Veri İşleme :

Müşteriye (müşteri ve potansiyel müşteriler) veya iş ortağına (iş ortağının tüzel kişi olması halinde iş ortağı yetkilisine) ait kişisel veri ayrıca onay alınmadan bir sözleşmenin kurulması, uygulanması ve sonlandırılması için işlenebilir. Sözleşme öncesinde – sözleşmeye başlama aşamasında kişisel veriler; teklif hazırlamak, satın alma formu hazırlamak ya da veri sahibinin sözleşmenin uygulanmasıyla ilgili taleplerini karşılamak amacıyla işlenebilir. Sözleşme hazırlanma sürecinde veri sahipleriyle sağladıkları bilgiler ışığında iletişime geçilebilir.

Reklam Faaliyetleri Bakımından Veri İşleme

Eğer veri sahibi Şirketten bir bilgi talebinde bulunursa bu talebi karşılama amaçlı kişisel verisi işlenebilir.

Kişisel veriler reklam ya da pazar ve kamuoyu araştırmaları için ancak bu bilgilerin toplanma amacının söz konusu amaçlara uygun olması durumunda işlenmektedir. Veri sahibi, bilgilerinin reklam amaçlı kullanılacağı ile ilgili bilgilendirilmektedir. Bilgilerin sadece reklam amaçlı toplanması durumunda veri sahipleri bu bilgileri vermeyebilir. Veri sahibi bilgilerini bu amaçla verme konusundaki özgürlüğü hakkında bilgilendirilmektedir. Veri sahibinin bilgilerinin reklam amaçlı işlenmesi için kişinin rızası alınmaktadır. Veri sahibi bu rızayı verme kapsamında posta, elektronik posta veya telefon gibi uygun iletişim kanalları arasında seçim yapabilmektedir. Veri sahibi, bilgilerinin reklam amaçlı kullanımına izin vermediğinde, veriler artık bu amaçlar için kullanılmamaktadır ve bu amaçlarla kullanılması engellenmektedir.

Şirketin hukuki yükümlülüğü veya kanunda açıkça öngörülmesi sebebiyle yapılan veri işlemleri

Kişisel veriler, işlemenin ilgili mevzuatta açıkça belirtilmesi veya mevzuatla belirlenen bir hukuki yükümlülüğün yerine getirilmesi amacıyla ayrıca onay alınmadan işlenebilir. Veri işlemlerinin tür ve kapsamı, yasal olarak izin verilen veri işleme faaliyeti için gerekli olmalı ve ilgili yasal hükümlere uygun olmalıdır.

Şirketin meşru menfaatine uygun olarak veri işlenmesi

Kişisel veriler, Şirket’in meşru bir menfaati için gerekli olduğunda da ayrıca onay alınmadan işlenebilir. Meşru menfaatler genellikle yasal (örn. alacakların tahsil edilmesi) ya da ekonomik (örn. sözleşme ihlallerinden kaçınma) menfaatlerdir.

Özel nitelikli verilerin işlenmesi

Özel nitelikli kişisel veriler, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:

• İlgili kişinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde;
• İlgili kişinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir.

Yukarıda belirtilen veri işleme şartlarının bulunmaması durumunda Şirket tarafından veri işlenmesi için ilgili kişiden açık rıza alınmaktadır.

Kullanıcı bilgileri ve internet

Web sitelerinde veya uygulamalarda kişisel verilerin toplanması, işlenmesi ve kullanılması durumunda ilgili kişiler gizlilik bildirimi ile ve gerekirse çerezler hakkında bilgilendirilmelidir. Gizlilik bildirimi ve çerez bilgileri, ilgili kişi için kolay tanımlanabilecek, doğrudan erişilebilecek ve sürekli uygun olacak şekilde bütünleştirilmektedir.

5. PERSONEL BİLGİLERİ

İş ilişkisi için verilerin işlenmesi

İş ilişkilerinde kişisel veriler, iş sözleşmesinin kurulması, uygulanması ve sonlandırılması için gerekli olması halinde ayrıca onay alınmadan işlenmektedir. İş ilişkisi başlatılırken adayların kişisel verileri işlenmektedir. Eğer aday reddedilirse, adaya ait bilgiler aday daha sonraki bir seçim aşaması için uygun veri saklama süresi kadar muhafaza edilmekte bu sürenin sonunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kanunda açıkça öngörülmesi veya Şirketin hukuki yükümlülüğü sebebiyle yapılan veri işlemleri

Çalışana ait kişisel veriler, işlemenin ilgili mevzuatta açıkça belirtilmesi veya mevzuatla belirlenen bir hukuki yükümlülüğün yerine getirilmesi amacıyla ayrıca onay alınmadan işlenebilir.

Meşru menfaate uygun olarak verilerin işlenmesi

Çalışana ait kişisel veriler, Şirket’in meşru bir menfaatinin gerektiğinde de ayrıca onay alınmadan işlenebilmektedir. Meşru menfaatler genellikle yasal (örn. yasal hakların dosyalanması, uygulanması ya da savunulması) ya da ekonomik (örn. şirketin değerlendirilmesi) menfaatlerdir.

Çalışanların menfaatlerinin korunması gerektiği kişisel durumlarda kişisel veriler meşru menfaat amaçları için işleme alınmamaktadır. Veriler işlenmeden önce koruma gerektiren menfaatlerin olup olmadığı belirlenmektedir.

Çalışanlara ait verilerin Şirketin meşru menfaatine dayanarak işlendiğinde, işlemenin ölçülü olup olmadığı incelenmektedir. Şirketin bu kontrol önlemini almasındaki meşru menfaatinin ilgili çalışanın korunması gereken bir hakkını ihlal etmediği kontrol edilmekte olup ve sadece ölçülü olması halinde uygulanmaktadır.

Özel nitelikli verilerin işlenmesi

Özel nitelikli kişisel veriler sadece belli koşullar altında işlenmektedir. Irk ve etnik köken, siyasi düşünce, din, felsefi inanç, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli veri olarak tanımlanmıştır.

Özel nitelikli kişisel veriler çalışanın açık rızası olması halinde işlenebilir. Açık rıza özel nitelikli kişisel verinin niteliğine göre bu politikada belirtilen ilkeler ve gerekli idari ve teknik tedbirler alınarak işlenebilir.

Özel nitelikli kişisel veriler, çalışanın açık rızası bulunmayan durumlarda Kurul tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:

• Çalışanın sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,
• Çalışanın sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından.

Münhasıran otomatik sistemler vasıtasıyla işlenen veriler

Eğer kişisel veri iş ilişkisinin bir parçası olarak münhasıran otomatik sitemler vasıtasıyla işleniyor ise (örn. personel seçiminin bir parçası veya yetenek profillerinin değerlendirilmesi olarak), Çalışan kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkına sahiptir.

Telekomünikasyon ve internet

Telefon donanımları, eposta adresleri, şirket içi ağlar ile birlikte intranet ve internet, Şirket tarafından öncelikli olarak işle ilgili görevler için sağlanmaktadır. Bunlar çalışma araçları ve Şirket kaynaklarıdır. Bu araçlar yasal düzenlemelere ve Şirketin iç yönetmeliklerine uygun olarak kullanılmalıdır.

BT altyapısına veya bireysel kullanıcılara karşı saldırıları önlemek için Şirket ağına geçişlerde, teknik açıdan zararlı içerikleri bloke eden veya saldırıların modellemesini analiz eden koruyucu önlemler alınmaktadır. Telefon donanımlarının, eposta adreslerinin, intranetin/ internetin ve/veya şirket içi sosyal ağların kullanımı, güvenlik nedenlerinden dolayı sınırlı bir süre saklanmaktadır.

6. KİŞİSEL VERİLERİN AKTARILMASI

Toplanan kişisel verileriniz; KUBA Otomotiv ’ınn yürüttüğü ticari faaliyetlerin mevzuata ve Şirket İç Politika ve Prosedürlerine uygun olarak yerine getirilmesi için KUBA Otomotiv ’ın ilgili birimleri tarafından gerekli çalışmaların yapılması ve bu doğrultuda faaliyetlerin yürütülmesi KUBA Otomotiv’ın ticari politikalarının tespit edilmesi, planlanması ve uygulanması; KUBA Otomotiv’ın ve KUBA Otomotiv ile iş ilişkisi içerisinde olan gerçek veya tüzel kişilerin hukuki ve ticari güvenliğinin temini (KUBA Otomotivtarafından yürütülen iletişime yönelik idari operasyonlar, KUBA Otomotiv’a ait ofis, işyeri, tesis ve benzeri tüm lokasyonların fiziksel güvenliğini ve denetimini sağlamak, KUBA Otomotiv müşterilerini değerlendirme, ürün v.s. şikâyet yönetimi süreçleri, itibar araştırma süreçleri, etkinlik yönetimi, hukuki uyum süreci, iç ve dış denetimler, mali işler v.b.), KUBA Otomotiv’ın her türlü insan kaynağı faaliyetlerinin tasarlanması ve yürütülmesi ile bu faaliyetlere destek olunması; KUBA Otomotiv’ ın ticari itibarının ve oluşturduğu güvenin korunması amaçlarıyla; denetleyici ve düzenleyici makamlar, ilgili kamu kuruluşları, meslek kuruluşları ve benzeri kuruluşlar ile Türk Ticaret Kanunu, ilgili diğer mevzuat hükümlerinin izin verdiği kişi veya kuruluşlara, hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak hukuken yetkili kamu ve/veya özel hukuk tüzel kişilerine, KUBA Otomotiv ilgili yasal hükümler çerçevesinde doğrudan/dolaylı yurtiçi/yurtdışı iştiraklerimize, danışmanlarımıza, denetçilerimize ve/veya hizmet sağlayıcılarımıza Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

Kişisel verilerin Şirket dışındaki bir 3. kişiye aktarılması aşağıda belirtilen amaçlar kapsamında gerçekleştirilecektir. Şirket kişisel verileri aşağıda belirtilen kişi ve kurumlara belirli amaçlarla aktarabilecektir;

• İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak KUBA Otomotiv’in  iş ortaklarına,
• İlgili mevzuat hükümlerine göre Şirketimizin ticari faaliyetlerine ilişkin stratejilerin tasarlanması ve denetim amaçlarıyla sınırlı olarak KUBA Otomotiv’in  Hissedarlarına,
• İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dâhilinde talep ettiği amaçla sınırlı olarak hukuken Yetkili kamu kurum ve kuruluşlarına,
• İlgili özel hukuk kişilerinin hukuki yetkisi dâhilinde talep ettiği amaçla sınırlı olarak hukuken yetkili özel hukuk kişilerine.
• Taraflarca bir sözleşme ile belirlenen Bayi ve Servis konumunda bulunan ve  kanundan doğan hakların kullanılması amacı ile sınırlı olarak Yetkili Bayi ve Yetkili Servislere

7. İLGİLİ KİŞİNİN HAKLARI

Bize sağladığınız tüm kişisel verilerin gizliliğini ve güvenliğini korumaya önem veriyoruz. Bu doğrultuda, kişisel verilerinize yetkisiz erişim, zarar, kayıp veya ifşa risklerine karşı korumak için gerekli tüm teknik ve idari güvenlik önlemlerini almaktayız.

Kişisel Veri Sahibinin KVKK’nun 11. maddesinde Sayılan Hakları:

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

KVKK’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahipsiniz.

Aşağıda sayılan KVKK kapsamı dışında tutulan haller için ilgili kişiler bu konularda yukarıda sayılan haklarını ileri süremezler ve bu nedenle Şirket bu kapsamda iletilen talepleri yerine getirme yükümlülüğü altında değildir:

• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.KVKK gereğince aşağıdaki hallerde ilgili kişiler zararın giderilmesini talep etme hakkı hariç diğer haklarını aşağıda belirtilen durumlarda ileri süremezler:
• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
• Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

Kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin taleplerini…………………. adresine kimliğinizi tespit edici belgeler ile bizzat elden , iadeli taahhütlü mektupla ve kimlik fotokopileriyle göndererek Şirket’e iletebilir veya  ……….@KUBAOtomotiv.com adresine güvenli elektronik imzalı olarak iletebilirsiniz.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.

Şirkete iletilen usulüne uygun talepler, bu taleplerin Şirkete usulüne uygun bir şekilde iletildiği tarihten itibaren en geç 30 (otuz) gün içinde sonuçlandırılacaktır. Söz konusu taleplerin sonuçlandırılmasının ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından başvuru sahibinden Kurul tarafından belirlenen tarifedeki ücret alınacaktır. Şirket, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden ek bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir.

8. YÜRÜRLÜK VE UYGULAMA

Bu Politika 01.12.2019 tarihinde yürürlüğe girmiştir. Politikanın tamamının veya belirli maddelerinin güncellenmesi durumunda güncellemeler yayımlandıkları tarihte yürürlüğe girer.

9. YÜRÜTME

İşbu Politika’nın yürütülmesinden veri sorumlusu ve veri sorumlusunun  yükümlülüklerini yerine getirmekle yükümlü olan KUBA Otomotiv’in  yönetim kurulunun KVK Kanunu ve Veri Koruma Kurulu düzenlemeleri kapsamındaki tüm iş ve işlemlerin takibinden ve koordinasyonundan sorumlu olmak üzere tüm bölüm  müdürleri sorumludur.