KİŞİSEL VERİLERİN İŞLENMESİ, MUHAFAZASI ve İMHASI HAKKINDA POLİTİKA

I. BÖLÜM

AMAÇ VE TEMEL İLKELER

1- AMAÇ 

Bu Politikanın amacı kişisel verilerin ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. tarafından işlenmesi, muhafazası ve imhasına ilişkin ilkeleri yansıtmak ve bununla sınırlı olmamak üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında sahip oldukları yükümlülükler kapsamında gözeteceği ilkelerin bildirilmesidir. 

2- TANIMLAR: 

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı, 

Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini, 

Başkan: Kişisel Verileri Koruma Kurumu Başkanını, 

Şirket: ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş.’yi

ENKE OTOMOTİV A.Ş.  : Kocaeli Ticaret Sicil Müdürlüğü’ne kayıtlı, Genel Müdürlük olarak “Emekevler Mahallesi Sapanca Yolu Caddesi No:1 KOCAELİ-/TÜRKİYE” adresinde faaliyet göstermekte olan ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş.’yi 

İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi, 

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi, 

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi, 

Kişisel Verilerin İmhası: ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. tarafından KVKK ve diğer ilgili mevzuata uygun olarak elde edilen kişisel verilerin, veri işleme amaçlarının ortadan kalkması halinde ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. tarafından re’sen yahut İlgili Kişinin başvurusu üzerine yine Kanun ve ilgili mevzuat hükümlerine uygun olarak politika metninde belirtilen teknikler ile imha edilmesi işlemi,

Kurul: 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kurulmuş, beş üyesi Türkiye Büyük Millet Meclisi, dört üyesi Cumhurbaşkanı tarafından seçilerek oluşturulan Kişisel Verileri Koruma Kurulunu, 

Kurum: 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kurulmuş idari ve mali özerkliğe sahip ve kamu tüzel kişiliğini haiz merkezi Ankara’da bulunan Kişisel Verileri Koruma Kurumunu, 

KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu, 

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi, 

Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini, 

Veri Koruma Komitesi: Üyeleri, ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. Yönetim Kurulunun alacağı karar ile belirlenecek işbu Kişisel Verilerin İşlenmesi ve Muhafaza Edilmesi Hakkında Politika ve KVKK mevzuatının ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. bünyesinde uygulanmasından sorumlu olacak heyeti, 

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, 

ifade eder. 

3- KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL İLKELER 

ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. Kişisel Verileri KVKK ve ilgili mevzuata uygun olarak işleyecektir. 

ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. KVKK m.4 uyarınca kişisel verilerin işlenmesi sırasında aşağıdaki ilkeleri gözetecektir: 

3.1. Hukuka ve dürüstlük kurallarına uygun olma 

ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş., Kişisel Verileri hukuka, dürüstlük kuralı ve iyi niyet kuralına uygun olarak işleyecektir. 

3.2. Doğru ve gerektiğinde güncel olma 

ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş., Kişisel Verileri gerçeğe uygun şekilde işleyecek ve Kişisel Veri’de herhangi bir değişiklik olduğunda kayıtlarını bu değişikliğe uygun olarak güncelleyecektir. Bu amaçla ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC.A.Ş., güncelleme taleplerine aktif bir şekilde yanıt vermek için gerekli organizasyonu oluşturacaktır. 

3.3. Belirli, açık ve meşru amaçlar için işlenme 

ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş., Kişisel Verileri önceden belirlenmiş amaçlar çerçevesinde ve hukuka uygun, meşru amaçlar ile işleyecektir. 

3.4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma 

ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. Kişisel Verileri sahip oldukları belirli, açık ve meşru amaç ile bağlantılı ve bu amaçla sınırlı olarak işleyecektir. Bu bağlamda kişisel verileri işlerken ölçülülük ilkesini gözetecek olup işleme amacı ile ilgili olmadığını ve işleme amacına hizmet etmediğini düşündüğü kişisel verileri talep etmeyecektir. 

3.5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme. 

ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. Kişisel Verilerin işlenmesinin sebebini oluşturan ilgili mevzuat hükümlerinde yer alan süreler ile kişisel verileri 

işleyecek ve muhafaza edecektir. İlgili mevzuatta böyle bir süre belirlenmemiş ise işlenme sebepleri ortadan kalktığında silecek, yok edecek veya anonimleştirecektir. 

II. BÖLÜM

İŞLEME FAALİYETİNİN USUL VE ESASLARI

1- KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL ŞART 

Kişisel verilerin işlenmesi için temel şart, İlgili Kişinin Açık Rızası’nın alınmış olmasıdır. ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. İlgili Kişinin Açık Rızası’nı almaksızın Kişisel Veri İşleme faaliyetinde bulunmayacaktır. 

KVKK’nın 5. Maddesinin 2. Fıkrası gereği ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. aşağıdaki hallerde Kişisel Veri işleme faaliyeti için Açık Rıza almak zorunda değildir: 

➢ Kanunlarda açıkça öngörülmesi. 

➢ Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. 

➢ Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Verilerin işlenmesinin gerekli olması. 

➢ Veri Sorumlusu’nun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. 

➢ İlgili Kişi’nin kendisi tarafından alenileştirilmiş olması. 

➢ Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. 

➢ İlgili Kişi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Veri Sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. 

2- ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ 

Özel nitelikli kişisel veriler; İlgili Kişinin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir. 

Özel Nitelikli Kişisel Veriler İlgili Kişinin Açık Rızası olmaksızın işlenemez. 

KVKK gereği, sağlık ve cinsel hayata ilişkin kişisel veriler dışındaki özel nitelikli kişisel veriler kanunlarda öngörülen hâllerde İlgili Kişinin Açık Rıza’sı olmaksızın işlenebilecektir. 

Sağlık ve cinsel hayata ilişkin Kişisel Veriler ise önem düzeyi gereği sadece şu şartlardan birinin varlığı halinde sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından İlgili Kişinin Açık Rıza’sı alınmaksızın işlenebilecektir: 

➢ Kamu sağlığının korunması. 

➢ Koruyucu hekimlik. 

➢ Tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi. 

➢ Sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla. 

ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. Özel Nitelikli Kişisel Veriler hakkında Kurul tarafından belirlenecek tüm ek tedbirleri alacaktır. 

3- KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HÂLE GETİRİLMESİ 

ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC.A.Ş., İlgili Kişinin Kişisel Verisini işlemesindeki amaç ortadan kalktığında ve ilgili mevzuatta yer alan saklama süresinin de bitmiş olması şartı ile re’sen veya İlgili Kişinin talebi ile söz konusu Kişisel Verileri silecek, yok edecek veya anonimleştirecektir. 

1. 4- KİŞİSEL VERİLERİN AKTARILMASI 
2. 4.1. Yurtiçinde Aktarım 

Kişisel Verilerin aktarımı için ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş.  İlgili Kişinin Açık Rızasını alacaktır. 

Aşağıdaki hallerden herhangi birinin varlığı halinde Kişisel Verilerin yurtiçinde aktarımı için İlgili Kişinin açık rızası aranmayacaktır: 

➢ Kanunlarda açıkça öngörülmesi. 

➢ Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. 

➢ Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Verilerin İşlenmesinin gerekli olması. 

➢ Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. 

➢ İlgili Kişinin kendisi tarafından alenileştirilmiş olması. 

➢ Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. 

➢ İlgili Kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Veri Sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. 

Aşağıdaki hallerden herhangi birinin varlığı halinde Özel Nitelikli Kişisel Verilerin yurtiçinde aktarımı için İlgili Kişinin açık rızası aranmayacaktır: 

➢ Sağlık ve cinsel hayat dışındaki kişisel veriler açısından ilgili kişinin açık rızası aranmaksızın işlenmesine izin veren bir kanuni düzenleme olması. 

1. ➢ Sağlık ve cinsel hayata ilişkin kişisel veriler açısından; kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi. 
2. 4.2. Yurtdışına Aktarım 

Kişisel Verilerin aktarımı için ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. İlgili Kişinin açık rızasını alacaktır. 

İlgili Kişinin Kişisel Verileri ile Özel Nitelikli Kişisel Verilerinin, İlgili Kişinin açık rızası alınmaksızın yurtdışına aktarımı ancak yukarıda 4.1. de gösterilen durumlardan birinin varlığı ile birlikte aşağıdaki şartlardan herhangi birinin gerçekleşmiş olması halinde söz konusu olabilecektir. 

➢ Kişisel Veri ve/veya Özel Nitelikli Kişisel Verinin aktarılacağı ülkede yeterli korumanın bulunması. 

➢ Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması. 

III. BÖLÜM

HAKLAR VE YÜKÜMLÜLÜKLER

1- İLGİLİ KİŞİNİN HAKLARI 

İlgili Kişi olarak sahip olunan haklar KVKK’nın 11. maddesi uyarınca şunlardır: 

➢ Kişisel Veri işlenip işlenmediğini öğrenme, 

➢ Kişisel Verileri işlenmişse buna ilişkin bilgi talep etme, 

➢ Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 

➢ Yurt içinde veya yurt dışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme, 

➢ Kişisel Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, 

➢ İşbu Politikanın ikinci bölümü altında yer alan üçüncü maddede öngörülen şartlar çerçevesinde Kişisel Verilerin silinmesini veya yok edilmesini isteme, 

➢ Kişisel Verilerin düzeltilmesi ya da silinmesi ve yok edilmesi halinde bu durumun Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 

➢ İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, 

➢ Kişisel Verilerin KVKK ve ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme. 

2- İLGİLİ KİŞİNİN BAŞVURU HAKKI 

Yukarıda belirtilen hakları kullanmak isteyenler ilgili taleplerin KVKK 11. maddesi ve devamı hükümlerinde belirtilen usule uygun olarak yapılması gerekmektedir. 

3- VERİ SORUMLUSU OLARAK ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. YÜKÜMLÜLÜĞÜ 

3.1- Aydınlatma Yükümlülüğü 

Kişisel Verilerin elde edilmesi sırasında Veri Sorumlusu olarak ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş.  aşağıdaki bilgileri vererek İlgili Kişileri aydınlatma ile yükümlüdür. 

➢ Veri Sorumlusunun ve varsa temsilcisinin kimliği, 

➢ Kişisel Verilerin hangi amaçla işleneceği, 

➢ İşlenen Kişisel Verilerin kimlere ve hangi amaçla aktarılabileceği, 

➢ Kişisel Veri toplamanın yöntemi ve hukuki sebebi, 

➢ İşbu Politikanın üçüncü bölümü altında yer alan birinci maddedeki haklar hakkında bilgi vermek. 

3.2- Veri Güvenliğine İlişkin Yükümlülük 

ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC.A.Ş. işlemekte olduğu Kişisel Verilerin hukuka aykırı olarak işlenmesini ve Kişisel Verilere hukuka aykırı olarak erişilmesini engellemek ve Kişisel Verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almaktadır. 

ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş., alacağı teknik ve idari tedbirler bakımından tedbirlerin işleyişi ile ilgili olarak gerekli denetimleri yapmaya ve yaptırmaya yönelik sistemleri kurgulamaktadır. Bu denetim sonuçları Veri Koruma Komitesi tarafından incelenmekte ve gerekli aksiyonlar alınmaktadır. ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. , işlenen Kişisel Verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili Kişisel Veri Sahibine, Kişisel Verileri Koruma Komitesi’ne ve mevzuatın gerektirmesi halinde Kurul’a bildirmekle yükümlüdürler. Bu kapsamda gerekli organizasyonel yapı kurulmuştur. 

3.2.1. Hukuka Uygun Veri İşlenmesinin Temini İçin İdari Tedbirlerin Alınması 

Kişisel Verilerin hukuka uygun işlenmesi için aşağıdaki tedbirler ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC.A.Ş. tarafından alınmaktadır. 

➢ ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. bünyesindeki veri işleme faaliyetlerine ilişkin tüm süreçler iş birimleri bazında analiz edilerek, bu kapsamda bir “Kişisel Veri işleme envanteri” çıkartılır. 

➢ Kişisel Veri işleme envanteri uyarınca, hukuka uygunluğun sağlanması için yerine getirilecekler birim bazında belirlenir. 

• Şirket bünyesinde KVKK çalışmalarının yürütülmesini sağlayacak ve bu yönde kararlar alacak Veri Koruma Komitesi oluşturulur.

➢ ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. çalışanları, Kişisel Verilerin hukuka uygun olarak işlenmesi ve hukuka aykırı veri işlemenin yaptırımları konusunda bilgilendirilir ve eğitilir. 

➢ Çalışanlarda farkındalığın sağlanması için düzenli denetimler yapılır ve gerekli idari tedbirler Şirket iç politikaları ve eğitimleri yoluyla hayata geçirilir. 

➢ Şirket ile çalışanları, iştirakleri, iş ortakları, tedarikçileri ve müşterileri arasındaki hukuki ilişkiyi yöneten sözleşme ve belgelere, paylaşılan Kişisel Verilerin gizliliğine ve ne şekilde işlenmesi ve saklanması gerektiğine ilişkin kayıtlar konulur. 

➢ Kişisel Verilere erişim, işleme amacı doğrultusunda görevli çalışanlarla sınırlandırılır. Çalışanların, görevleri gereği kullanmadıkları Kişisel Verilere erişimleri sınırlandırılır. 

3.2.2. Kişisel Verilere Hukuka Aykırı Erişimi Engellemek için Teknik Tedbirlerin Alınması 

Kişisel Verilere hukuka aykırı erişimi engellemek için aşağıdaki tedbirler ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC.A.Ş. tarafından alınmaktadır. 

➢ Kişisel Verilerin saklandığı sistem ve konumlara erişimin engellenmesi için teknolojiye uygun teknik önlemler alınarak, alınan önlemler periyodik olarak güncellenmektedir. 

➢ Şirket tarafından, iş birimi bazlı hukuksal uyum gerekliliklerine uygun olarak erişim ve yetkilendirme teknik süreçleri tasarlanmakta, devreye alınmaktadır. 

➢ Alınan teknik önlemler gerekli olduğu durumlarda ilgilisine raporlanmakta, güvenlik riski olan hususlara teknolojik çözüm üretilmektedir. 

➢ Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar da dâhil ilgili yazılım ve sistemler kurulmaktadır. 

➢ Şirket tarafından Kişisel Verilerin aktarıldığı kişiler ile akdedilen sözleşmelere, Kişisel Verilerin korunması amacıyla gerekli güvenlik tedbirlerinin alınmasına ilişkin hükümler eklenmektedir. 

3.2.3.Kayıt Ortamları

Veri sahiplerine ait kişisel veriler, ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. tarafından aşağıda listelenen ortamlarda başta KVKK hükümleri olmak üzere ilgili mevzuata uygun olarak ve uluslararası veri güvenliği prensipleri çerçevesinde güvenli bir şekilde saklanmaktadır:

Elektronik ortamlar:

Windows Web Server

Fiziksel ortamlar:

• Birim Dolapları
• Arşiv

3.3. Veri Sorumluları Siciline Kaydolma Yükümlülüğü 

ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC.A.Ş., Kurul tarafından belirlenerek ilan edilecek süre içinde, KVKK’da sayılan başvuru bilgi ve belgelerini sunarak Veri Sorumluları Siciline kayıt olacaktır.

IV. BÖLÜM

KİŞİSEL VERİLERİN İMHA USULLERİ

ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. tarafından KVKK ve diğer ilgili mevzuata uygun olarak elde edilen kişisel veriler Kanun ve Yönetmelik’te sayılan kişisel veri işleme amaçlarının ortadan kalkması halinde ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. tarafından re’sen yahut İlgili Kişinin başvurusu üzerine yine Kanun ve ilgili mevzuat hükümlerine uygun olarak aşağıda belirtilen teknikler ile imha edilecektir.

1. Kişisel Verilerin Silinmesi ve Yok Edilmesi Teknikleri:

ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. tarafından kişisel verilerin silinmesi ve yok edilmesi tekniklerine ilişkin usul ve esaslar aşağıda sayılmıştır:

1. Kişisel Verilerin Silinmesi:

1. Yazılımdan Güvenli Olarak Silme: Tamamen veya kısmen otomatik olan yollarla işlenen ve dijital ortamlarda muhafaza edilen veriler silinirken; İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilecek biçimde verinin ilgili yazılımdan silinmesine ilişkin yöntemler kullanılır.
2. Bulut sisteminde ilgili verilerin silme komutu verilerek silinmesi; merkezi sunucuda bulunan dosya veya dosyanın bulunduğu dizin üzerinde ilgili kullanıcının erişim haklarının kaldırılması; veri tabanlarında ilgili satırların veri tabanı komutları ile silinmesi; veya taşınabilir medyada yani flash ortamında bulunan verilerin uygun yazılımlar kullanılarka silinmesi bu kapsamda sayılabilecektir.
3. Ancak, kişisel verilerin silinmesi işlemi, diğer verilere de sistem içerisinde erişilememe ve bu verileri kullanamama sonucunu doğuracak ise, aşağıdaki koşulların sağlanması kaydıyla, kişisel verilerin ilgili kişiyle ilişkilendirilemeyecek duruma getirilerek arşivlenmesi halinde de kişisel veriler silinmiş sayılacaktır.

• Başka herhangi bir kurum, kuruluş veyahut kişinin erişimine kapalı olması,
• Kişisel verilere yalnızca yetkili kişiler tarafından erişilmesini sağlayacak şekilde gerekli her türlü teknik ve idari tedbirlerin alınması.

4. Uzman Tarafından Güvenli Olarak Silme: Bazı durumlarda kendisi adına kişisel verileri silmesi için bir uzman ile anlaşabilir. Bu durumda, kişisel veriler bu konuda uzman olan kişi tarafından İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilecek biçimde güvenli olarak silinir.
5. Kağıt Ortamında Bulunan Kişisel Verilerin Karartılması: Kişisel verilerin amaca yönelik  olmayan kullanımını önlemek veya silinmesi talep edilen verileri silmek için ilgili kişisel verilerin fiziksel olarak kesilerek belgeden çıkartılması veya geri döndürülemeyecek ve teknolojik çözümlerle okunamayacak şekilde sabit mürekkep kullanılarak görünemeyecek hale getirilmesi, kapatılması yöntemidir.
6. Kişisel Verilerin Yok Edilmesi:

1. De-manyetize Etme: Manyetik medyanın yüksek manyetik alanlara maruz kalacağı özel cihazlardan geçirilerek üzerindeki verilerin okunamaz bir biçimde bozulması yöntemidir. Dikkat edilmelidir ki bu yöntemle yok etme başarılı olmaz ise ancak medyanın fiziksel olarak yok edilmesi ile yok etme işlemi tamamlanmış olabilecektir.
2. Fiziksel Yok Etme: Kişisel veriler herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlenebilmektedir. Bu tür veriler yok edilirken kişisel verinin sonradan kullanılamayacak biçimde fiziksel olarak yok edilmesi sistemi uygulanmaktadır. Kağıt ve mikrofiş ortamındaki verilerin yok edilmesi de, başka bir şekilde yok edilmeleri mümkün olmadığından bu şekilde gerçekleştirilmelidir.
3. Üzerine Yazma: Üzerine yazma yöntemi, özel yazılımlar aracılığı ile manyetik medya ve yeniden yazılabilir optik medya üzerinden en az yedi kez 0 ve 1’lerden oluşan rastgele veriler yazılarak eski verinin okunabilmesi ve kurtarılabilmesini imkânsızlaştıran veri yok etme yöntemidir
4. Yukarıda sayılan durumların gerçekleşmesi sırasında ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. KVKK, Yönetmelik ve ilgili diğer mevzuat hükümlerine veri güvenliğinin sağlanması amacıyla tam uyum sağlamakta ve gerekli tüm idari ve teknik güvenlik tedbirlerini almaktadır.

3. Kişisel Verilerin Anonim Hale Getirilmesi Teknikleri:

ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. tarafından kişisel verilerin anonim hale getirilmesi tekniklerine ilişkin usul ve esaslar aşağıda sayılmıştır:

1.3.1. Değer Düzensizliği Sağlamayan Anonim Hale Getirme Yöntemleri

1. Değer düzensizliği sağlamayan anonim hale getirme yöntemleri, saklanmakta olan kişisel verilerde  bir değişiklik veya ekleme/çıkarma yapılmaksızın; herhangi bir kişisel veri grubunun genelleme, birbiri ile yer değiştirme veya gruptan belirli bir veri veya alt veri grubunun çıkarılması ile uygulanan anonimleştirme yöntemleridir.
2. Değişken Çıkartma: Betimleyici nitelikteki verilerin çıkartılması yöntemi ile toplanılan verilerin bir araya getirilmesinden sonra oluşturulan veri setindeki değişkenlerden “yüksek dereceli betimleyici” olanlar çıkarılarak mevcut veri seti anonim hale getirilmektedir.
3. Örnegin, aşağıdaki tabloda veri setindeki değişkenlerden yüksek derecede betimleyici olan veri gruplarının çıkartılması ile anonimleştirme sağlanmıştır.

4. Kayıtları Çıkartma: Kayıttan çıkarma yönteminde veriler arasında tekillik ihtiva eden veri satırı kayıtlar arasından çıkarılarak, saklanan veriler anonim hale getirilmektedir. Örneğin, bir şirkette tek kıdemli müdür var ise bu kişiye ait verilerin birbirleri ile aynı kademede bulunan çalışanların kıdem, maaş ve cinsiyet verilerinin tutulduğu kayıtlardan çıkarılması ile kalan veriler anonim hale getirilebilecektir.
5. Bölgesel Gizleme: Bölgesel gizleme yönteminde ise tek bir verinin çok az görülebilir bir kombinasyon yaratması sebebi ile belirleyici niteliği mevcut ise ilgili verinin gizlenmesi anonimleştirmeyi sağlamaktadır. Örneğin, şirketin futbol takımının yedek listesinde olan ilgili veri sorumluları arasında yalnızca bir kişi 65 yaşında ise yaş, cinsiyet ve sağlık durumu yönünden futbol oynayabilecek olup olmadığı bilgisinin birlikte saklandığı bir veri kümesinde ‘Yaş:65’ yerine ‘Bilinmiyor’ yazılması veya bu kısmın boş bırakılması anonimleştirmeyi sağlayacaktır.
6. Alt ve Üst Sınır Kodlama: Alt ve üst sınır kodlaması yöntemi ile önceden tanımlanmış kategorilerin yer aldığı bir veri grubundaki değerlerin belirli bir ölçüt belirlenerek birleştirilmesiyle anonim hale getirilmektedir.
7. Bir işyerinde çalışan personelin işyerindeki çalışma yılının 3 yıldan az ise = deneyimsiz, 3 ile 7 yıl arasında ise =deneyimli 7 yıl ve üzeri ise= çok deneyimli, olarak birleştirilerek anonim hale getirilebilir; Örnek;

8. Genelleştirme: Veri toplulaştırma yöntemi ile birçok veri toplulaştırılmakta ve kişisel veriler herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmektedir. 

Örnek; 

30 ila 35 yaş arası  yaşında 25 çalışan bulunmaktadır. 

9. Global Kodlama: Veri türetme yöntemi ile kişisel verinin içeriğinden daha genel bir içerik oluşturulmakta ve kişisel verinin herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmesi sağlanmaktadır. Doğum tarihleri yerine yaşların belirtilmesi; açık adres yerine ikamet edilen bölgenin belirtilmesi gibi,

Örnek;

2. Değer Düzensizliği Sağlayan Anonim Hale Getirme Yöntemleri

Değer düzensizliği sağlayan anonim hale getirme yöntemlerinde değer düzensizliği sağlamayanların aksine kişisel veri gruplarında bazı verilerin değiştirilmesi ile bozulma yaratmaktadır. Bu yöntemler kullanılırken elde edilmesi beklenen/istenen fayda doğrultusunda sapmaların dikkatli uygulanması gerekecektir. Toplam istatistiklerin bozulmaması sağlanarak veriden beklenen fayda sağlanmaya devam edilebilir.

1. Gürültü Ekleme: Verilere gürültü ekleme yöntemi özellikle sayısal verilerin ağırlıklı olduğu bir veri setinde mevcut verilere belirlenen oranda artı veya eksi yönde birtakım sapmalar eklenerek veriler anonim hale getirilmektedir. Örneğin, kilo değerlerinin olduğu bir veri grubunda (+/−) 3 kg sapması kullanılarak gerçek değerlerin görüntülenmesi engellenmiş ve veriler anonimleştirilmiş olur. Sapma her değere eşit ölçüde uygulanır.
2. Mikro Birleştirme: Mikro birleştirme yönteminde tüm veriler ilk olarak anlamlı bir sıraya dizilerek (büyükten küçüğe gibi) gruplara ayrılıp, grupların ortalaması alınarak elde edilen değer mevcut gruptaki ilgili verilerin yerine yazılarak anonimleştirme sağlanmış olacaktır.
3. Veri Değiş Tokuşu: Veri değiş tokuşu yönteminde saklanan veriler içerisinden seçilen çiftler arasında bir değişkenin değerleri birbiri ile değiştirilir. Genel olarak kategorize edilebilen veriler için kullanılan bu yöntemde amaç veri sahiplerine ait verilerin birbirleri ile değiştirilerek veri tabanının dönüştürülmesidir.
4. KVKK’nın 28. maddesi uyarınca, kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi durumunda bu durum Kanun kapsamı dışında kalacak ve açık rıza temini gerekmeyecektir.

IV. BÖLÜM

DİĞER HUSUSLAR

1. KVKK ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde, öncelikle KVKK ve ilgili diğer mevzuat hükümleri uygulanacaktır.
2. ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. tarafından hazırlanan işbu Politika 18/04/2021 tarihinde yürürlüğe girmiştir. Politika’da değişiklik olması durumunda, Politika’nın yürürlük tarihi ve ilgili maddeler bu doğrultuda güncellenecektir. 

ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş.

KİŞİSEL VERİ SAHİBİ BAŞVURU FORMU

1. Genel Bilgi

Türkiye Cumhuriyeti Anayasası’nın 20. maddesi uyarınca, herkes kendisi ile ilgili kişisel verilerin korunmasını talep etme hakkına sahiptir. Bu hak, kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) kişisel verilerin işlenmesine ilişkin birtakım taleplerde bulunma hakkı tanımıştır.

ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş.  , KVK Kanunu’nun 13. maddesine uygun olarak, kişisel veri sahiplerinin veri sahipliği sıfatlarından doğan haklarının değerlendirilmesi ve kişisel veri sahiplerine yapılması gereken bilgilendirme işbu Kişisel Veri Sahibi Başvuru Formu aracılığıyla gerçekleştirilmelidir.

2. Başvuru Hakkı

2.1. Başvuru Konuları

KVK Kanunu’nun 11. maddesi uyarınca, kişisel verileri işlenen herkes Şirketimize başvurarak kendisi ile ilgili aşağıda yer alan konularla ilgili taleplerde bulunabilir:

(1) Kişisel verilerinin işlenip işlenmediğini öğrenme,

(2) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

(3) Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

(4) Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

(5) Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

(6) Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

(7) İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişisel veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,

(8) Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

2.2. Başvuru Hakkının Kapsamı Dışında Kalan Durumlar

KVK Kanunu’nun 28. maddesi gereğince, aşağıdaki hallerde kişisel veri sahiplerinin haklarını ileri sürmeleri mümkün olmayacaktır:

(1) Kişisel verilerinin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi,

(2) Kişisel verilerinin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,

(3) Kişisel verilerinin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,

(4) Kişisel verilerinin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarî faaliyetler kapsamında işlenmesi,

(5) Kişisel verilerinin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

KVK Kanunu’nun 28. maddesinin 2. fıkrası gereğince kişisel veri sahiplerinin haklarını (zararın giderilmesini talep etme hakkı hariç olmak üzere) ileri sürmeleri mümkün olamayacaktır:

(1)Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.

(2)İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.

(3)Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.

(4)Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

3. Başvuru Araçları

Kişisel veri sahiplerinin KVK Kanunu’ndan doğan haklarına ilişkin başvurularının, KVK Kanunu’nun 13. maddesine uygun bir biçimde yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun (“Kurul”) belirleyeceği diğer yöntemler ile tarafımıza iletilmesi gerekmektedir:

*Başvuru gönderimlerinin “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılarak iletilmesi gerekmektedir

4. Kişisel Veri Sahibi İletişim Bilgileri   Adı Soyadı     T.C. Kimlik Numarası/Yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası   E-posta Adresi   Telefon Numarası     Tebligata esas yerleşim yeri veya iş yeri adresi       Şirketimiz ile Arasındaki İlişki     Ürün veya Hizmet Alan KişiTedarikçi Potansiyel Ürün veya Hizmet Alan Kişi Ziyaretçi  Veli/Vasi/Temsilci Diğer               .

5. Kişisel Veri Sahipleri Tarafından Yöneltilebilecek Talepler

Lütfen kişisel verilerinize ilişkin başvurunuzun konusunu aşağıda sayılanlar arasından seçiniz:     Talep Edilebilecek Konular ve Kanuni Dayanak Seçiminiz 1   Şirketiniz bünyesinde kişisel verilerimin işlenip işlenmediğini öğrenmek istiyorum. (KVK Kanunu md. 11/1 (a) )   2 Eğer kişisel verilerim işleniyorsa bu veri işleme faaliyeti ile ilgili bilgi talep ediyorum. (KVK Kanunu md. 11/1 (b) )   3 Eğer kişisel verilerim işleniyorsa bu veri işlemesinin amacını ve işlenme amacına uygun kullanılıp kullanılmadığını öğrenmek istiyorum. (KVK Kanunu md. 11/1 (c) )   4 Kişisel verilerimin yurtiçinde ve/veya yurtdışında üçüncü kişilere aktarılıp aktarılmadığını ve aktarılıyorsa, üçüncü kişiler hakkında bilgi talep ediyorum. (KVK Kanunu md. 11/1 (ç) )   5 Şirketiniz/ kişisel verilerimin aktarıldığı üçüncü kişiler nezdinde eksik veya yanlış işlenen kişisel verilerimin düzeltilmesini talep ediyorum. (Talep halinde eksik veya yanlış olduğunu düşündüğünüz kişisel verilerinizin düzeltilmesi için doğru ve tamamlayıcı bilgi / belgelerin iletilmesi gerekmektedir.) (KVK Kanunu md. 11/1 (d) )   6 Kişisel verilerimin işlenmesini gerektiren sebeplerin ortadan kalktığını düşünüyorum ve bu çerçevede kişisel verilerimin;   – Silinmesini   – Anonim hale getirilmesini          Talep ediyorum.        ( seçiminizi x işareti koyarak belirtiniz.)      (KVK Kanunu md. 11/1 (e) )   7 Eksik ya da yanlış işlendiğini düşündüğüm kişisel verilerimin (Talep No:5) aktarıldığı üçüncü kişiler nezdinde de düzeltilmesini istiyorum. (KVK Kanunu md. 11/1 (f) )   8 Eksik ya da yanlış işlendiğini düşündüğüm kişisel verilerimin (Talep No:5) aktarıldığı üçüncü kişiler nezdinde de;   – Silinmesini    – Anonim hale getirilmesini         Talep ediyorum. (seçiminizi x işareti koyarak belirtiniz.) (KVK Kanunu md. 11/1 (f) )   9 Kişisel verilerimin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhime doğan sonuca itiraz ediyorum. (KVK Kanunu md. 11/1 (g) )   10 Kişisel verilerimin kanuna aykırı olarak işlenmesi sebebiyle uğradığım zararın giderilmesini talep ediyorum. (KVK Kanunu md. 11/1 (h) )

6. Şirket’imizin Başvurulara Cevap Verme Usulü ve Süresi

KVK Kanunu’nun 13. maddesine uygun olarak Şirket’imizin, kişisel veri sahibinin Şirket’imize yapmış olduğu başvuru taleplerini, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kurulca belirlenen tarifedeki ücret kişisel veri sahibinden talep edilebilecektir.

Kişisel verilerinizin güvenliğini sağlamak amacıyla, Şirket’imiztarafından, başvuruda bulunan kişiden kimlik ve yetki tespiti amacıyla bilgi talep edilebilecektir.

Kişisel veri sahibinin başvurusu aşağıda belirtilen durumlarda reddedilebilecektir:

(1) Diğer kişilerin hak ve özgürlüklerini engellemesi

(2) Orantısız çaba gerektirmesi

(3) Bilginin kamuya açık bir bilgi olması

(4) Başkalarının gizliliğini tehlikeye atması

(5) KVK Kanunu uyarınca kapsam dışında kalan hallerden birinin mevcut olması (Bkz. 2.2)

Lütfen yapmış olduğunuz başvurunuza Şirket’imizin vereceği yanıtın tarafınıza bildirilme tercihinizi belirtiniz:

7. Kişisel Veri Sahibinin Kurul’a Şikâyette Bulunma Hakkı

KVK Kanunu’nun 14. maddesi uyarınca, başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya başvuruya süresinde cevap verilmemesi hallerinde kişisel veri sahibi, Şirket’imizin  cevabını öğrendiği tarihten itibaren 30 (otuz) ve her halde başvuru tarihinden itibaren 60 (altmış) gün içinde Kurul’a şikâyette bulunabilir.

ENKE OTOMOTİV’e başvuru gerçekleştirilmeden ilgili kanun gereğince Kurul’a şikâyet söz konusu olamayacaktır.

Kişisel Veri Sahibi’nin (Başvuru Sahibi’nin):

Adı ve Soyadı:

Başvuru Tarihi:

İmza:

İletişim Bilgileri:

Gizliliğiniz ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş.  (“MKC OTOMOTİV/VERİ SORUMLUSU/ŞİRKET”) için önemlidir, gizlilik ve güvenliğin sağlanması temel prensibimizdir. Müşterilerimizin kişisel bilgilerinin gizliliğini korumak amacıyla şirketimiz sistem ve internet altyapısı en güvenilir seviyede tutularak gerekli önlemler alınmış, güvenlik sistemleri sağlanmıştır.

İnternet sitemizi (“site”) şahsi herhangi bir bilgi vermeden ziyaret edebilir; şirketimiz, ürünlerimiz ve hizmetlerimiz hakkında bilgi alarak ihtiyaçlarınızı karşılayabilirsiniz. Ziyaretlerde site kullanımına ilişkin bilgi toplamak için çerez kullanılmaktadır. Buradaki amacımız; sitemizi ziyaret eden kullanıcıya kolaylık sağlamak ve işleyişi daha iyiye nasıl taşıyabileceğimizi bulmaktır.

ÇEREZ NEDİR ?

Çerezleri (cookies) web sitemizden daha iyi faydalanmanızı sağlamak için kullanıyoruz. Çerezler tarayıcınız tarafından bilgisayarınızda ve mobil cihazınızda geçici olarak saklanan küçük veri birimleri olup, web sitemizi daha iyi deneyimlemenizi sağlar. Çerezler, hakkınızda kişisel bilgi içermez ve bireysel kullanıcıların kimliklerinin tespit edilmesi için kullanılamaz. Çerezler genellikle benzersiz bir tanımlayıcıya sahip olup, bu tanımlayıcı, cihazınızda saklanan anonim bir sayıdır (rastgele oluşturulur). Bazıları web sitesi oturumunuz bittiğinde sonlanırken bazıları da bilgisayarınızda daha uzun süre kalır.

ÇEREZ TÜRLERİ

Birinci Taraf Çerezleri

Birinci taraf çerezleri gezmekte olduğunuz web sitesi tarafından tanımlanır ve sadece bu site tarafından okunabilirler.

Üçüncü Taraf Çerezleri

Şirketimiz tarafından tasarlanmış çerezlerin yanı sıra üçüncü taraflardan alınan hizmetler kapsamında da çerez kullanılabilmektedir. Üçüncü taraf çerezleri farklı hizmetler için kullandığımız diğer organizasyonlar tarafından tanımlanır. Örneğin, faydalanmakta olduğumuz harici veri analizi hizmetleri ve bu hizmeti sunan tedarikçiler, neyin popüler olup neyin olmadığını raporlamak üzere bizim adımıza çerezleri tanımlarlar. 

ENKE OTOMOTİV, üçüncü taraf çerezler üzerinde herhangi bir kontrole sahip olmadığı gibi bunlara ilişkin herhangi bir yükümlülük de kabul etmez. Daha ayrıntılı bilgi almak için üçüncü taraf web sitesine başvurun

NEDEN ÇEREZLERE İZİN VERMELİYİM?

Çerezlerin içerdiği bilgiler tarafınıza sunulan hizmetleri geliştirmek için kullanılır, örneğin:

• Bir servisin cihazınızı tanımasını etkinleştirmeniz durumunda bir oturum sırasında aynı bilgileri defalarca vermek zorunda kalmazsınız. Örneğin, bir web formunun ya da web anketinin doldurulması gibi.
• Favorilerim (İçeriğim) fonksiyonunun desteklenmesi
• Video oynatıcının düzgün şekilde fonksiyon göstermesine izin verilmesi
• Servisleri ne kadar kişinin kullandığının ölçülmesi, bu servislerin etkinleştirilerek kullanımlarının kolay hale getirilmesi ve hızlı şekilde sunulmaya devam edilmesi için yeterli kapasite olmasının sağlanması, anonim verilerin analiz edilerek insanların çevrim içi hizmetlerimizin farklı açılarıyla nasıl etkileşimde olduklarını anlamamızı sağlaması ve bu hizmetleri nasıl daha iyi hale getirebileceğimizi anlamamıza yardımcı olması.

KABUL ETMEMEM DURUMUNDA NE OLUR?

Web tarayıcıları genellikle çerezleri otomatik olarak kabul etmektedir. Web sitemizi kullanabilmek için çerez kullanımı zorunlu değildir, fakat tarayıcınızı çerezleri kabul etmemeye ayarlamanız halinde kullanıcı deneyiminizin kalitesi düşebilir ve sitemizin çeşitli işlevleri bozulabilir. Çerezleri kabul etmemeye karar vermeniz durumunda, bu web sitesinin belirli özellikleri görüntülenemeyebilir ya da doğru çalışmayabilir.

Etkilenmesi muhtemel özellikler arasında şunlar bulunur:

• Favorilerim (İçeriğim) fonksiyonunun kullanılması
• Web sitesinin kişiselleştirilmiş şekilde deneyimlenememesi
• Video izlenmesi
• Bu sayfanın sosyal ağlarda beğenilmesi ya da paylaşılması
• Gömülü içeriğin görüntülenmesi.

BU WEB SİTESİNDEN TANIMLANAN ÇEREZLER

Teknik Çerezler: Teknik çerezler ile Site’nin çalışması sağlanmakta, internet sitesinin çalışmayan sayfaları ve alanları tespit edilmektedir.

Flash Çerezleri: Site’de yer alan görüntü, ses veya diğer dijital içerikleri etkinleştirmek için kullanılan çerez türleridir.

Kişiselleştirme Çerezleri: Kullanıcıların tercihlerini farklı internet sitesinin farklı sayfalarını ziyarette de hatırlamak için kullanılan çerezlerdir. Örneğin, seçmiş olduğunuz dil tercihinizin hatırlanması.

Analitik Çerezler: Analitik çerezler ile Site’yi ziyaret edenlerin sayıları, Site’de görüntülenen sayfaların tespiti, Site ziyaret saatleri, internet sitesi sayfaları kaydırma hareketleri gibi analitik sonuçların üretimini sağlayan çerezlerdir.                           

WEB SİTEMİZDE KULLANDIĞIMIZ ÇEREZLER                                             

Sosyal Medya Çerezleri: Bu tür çerezler Twitter, Facebook, Instagram, Vimeo, Linkedin sosyal medya ağlarına üye olan veya olmayan kişilerin, pazar analizi ve ürün gelişimi amacıyla izlenmesi için kullanılır.

Arama Motoru Analitikleri: Bu tür çerezler tüm istatistiksel verilerin toplanmasını bu şekilde Sitenin sunumunun ve kullanımının geliştirilmesini sağlar. Arama motorları, bu istatistiklere toplumsal istatistikler ve ilgilere ilişkin veriler eklemek suretiyle, kullanıcıları daha iyi anlamamızı sağlar. Sitemiz, Google ve Yandex Analitik çerezleri kullanmaktadır. Söz konusu çerezler ile toplanan veriler, ilgili arama motorunun veri koruma likelier ile uyumlu olarak muhafaza edilmektedir. Google’ın analitik veri işleme faaliyetleri ve kişisel verilerin korunması konusundaki ilkeler hakkında bilgi edinmek için: https://policies.google.com/ Yandex’in analitik veri  işleme faaliyetleri ve kişisel verilerin korunması konusundaki ilkeler hakkında bilgi edinmek için: https://metrica.yandex.com/about/info/gdpr

Teknik Çerezler:                   

• Oturumun sürekliliğinin sağlanması amacıyla kullanılır.
• Yük dengeleme çerezleri, yükü dağıtarak sunucu yükünü azaltmak için kullanılır.
• Güvenlik çerezleri, site ve ziyaretçi güvenliğini kontrol için kullanılan çerezlerdir.
• Dolandırıcılık Tespiti için Kullanılan Çerezler: Tıklama hilelerinin tespit edilmesi için kullanılmaktadır.

Kullanıcı Kimliği Çerezler: Bu tür çerezler kullanıcıların yalnızca kendi bilgilerini görmeleri için kullanılır. (İletişim formlarına yazdığınız isim, e-mail, telefon gibi bilgileri kapsar)

Kişiselleştirme Çerezleri:

• Dil: Kullanıcının seçtiği dili kaydeder ve buna uygun seçenekler sunar.
• Mobil: Eğer kullanıcı Siteyi mobil bir cihazdan ziyaret ediyorsa, ana web sitesini göstermek için kullanılır. (Örneğin, cihazın Flash’ı etkinleştiridiği), ya da Flash’a ihtiyaç duymayan bir mobil sitede olduğunu. Kaynak site kullanıcının tercihlerinin daha iyi anlaşılabilmesi için kaydedilir.
• Flash çerezleri: Oynatılacak ses ve video içeriklerini etkinleştirir.

Geçerlilik Sürelerine Göre Çerezler:

Geçerlilik sürelerine göre iki çerez tipi bulunmaktadır; Kalıcı Çerez ve Geçici Çerez. Geçici çerezler siteyi ziyaret ettiğiniz esnada oluşturulur ve sadece tarayıcınızı kapatıncaya kadar geçerlidirler. Kalıcı çerezler ise siteyi ziyaret ettiğinizde oluşturulur ve siz silinceye veya süreleri doluncaya kadar kalırlar. Ayarlarınız ile uyumlu kişiselleştirilmiş bir deneyim sunma gibi işlemler yapmak için kalıcı çerezler kullanılır.

Sitemiz geçici ve kalıcı tip çerezleri, sizi özellikle sitemiz diğer kullanıcılarından ayırt etmek için ve ayrıca ilgi alanlarınıza ve tercihlerinize göre düzenleme yapmak için kullanılmaktadır.

Yukarıda listelenen çerezler haricinde, diğer birinci taraf ya da üçüncü taraf çerezler ve sitede kullanılan JavaScript ve iframe gibi teknolojilerin web sitesinde gömülü bulunan çerezler de kullanılabilir. Çerezleri kabul ederek bu tarz içeriklerin de çerez kullanabileceğini kabul etmiş olursunuz.

ÇEREZLERİ NASIL KONTROL EDEBİLİRSİNİZ?

Hemen hemen tüm internet tarayıcıları, çerezleri otomatik olarak kabul edecek şekilde ön tanımlıdır. Ancak çerezleri dilediğiniz gibi kontrol etme ve silme hakkına sahipsiniz. Bilgisayarınızda halihazırda bulunan çerezleri silebilir ve çoğu Internet gezgininde çerez kaydedilmesini/yerleştirilmesini engelleyebilirsiniz. Çerezleri yönetmek için tarayıcınızın yardım menüsünden destek alabilirsiniz. 

INTERNET GEZGİNİNDEKİ ÇEREZLERİN YÖNETİMİ

Çoğu Internet gezgini aşağıdakileri yapmanıza olanak tanır:

• Kaydedilmiş çerezleri görüntüleme ve dilediklerinizi silme
• Üçüncü taraf çerezleri engelleme
• Belli sitelerden çerezleri engelleme
• Tüm çerezleri engelleme
• Internet gezginini kapattığınızda tüm çerezleri silme

Çerezleri silmeyi tercih ederseniz ilgili internet sitesindeki tercihleriniz silinecektir. Ayrıca, çerezleri tamamen engellemeyi tercih ederseniz ajansımıza ait siteler dahil olmak üzere birçok internet sitesi düzgün çalışmayabilir.

İşbu hususları bilgilerinize sunarız.

    ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş.

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

İşbu Aydınlatma Metni’nde, kişisel verilerinizin Anayasa, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak, veri sorumlusu ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş.  enkeotomotiv.com.tr  web sitesi üzerinden dahil olmak üzere sahipolduğu kişisel verilere atfettiği önem uyarınca; çalışanlarımızın, müşterilerimizin, potansiyel müşterilerimizin, bayilerimiz, tedarikçilerimizin, çalışan adaylarımızın, Şirket hissedarlarının,  ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışanlarının, yetkililerinin ve üçüncü kişilerin (kısaca “veri sahipleri”) kişisel verilerinin korunması ve işlenmesi konularında Şirketimizin yaklaşımını ortaya koymak ve bu doğrultuda veri sahiplerini bilgilendirmek için hazırlanmıştır.

Kişisel Verilerin İşlenmesine ilişkin Aydınlatma Metni ile ENKE OTOMOTİV- ISUZU tarafından yürütülen faaliyetlerin KVK Kanunu’nda yer alan ilkelerle uyumlu olarak sürdürülmesi ve geliştirilmesi benimsenmiştir

1. Veri Sorumlusu

Kişisel verileriniz mevcut teknolojinin gerekleri uyarınca, merkezi “Emekevler Mahallesi Sapanca Yolu Caddesi No:1 KOCAELİ-/TÜRKİYE” adresinde bulunan veri sorumlusu sıfatındaki ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş tarafından aşağıda belirtilen usullerde işlenmektedir.

2. Kişisel Verilere İlişkin İlkeler

1. Kişisel Verilerin İşlenmesi

Şirketimiz, Anayasa’nın 20. ve KVKK 4. maddelerine uygun olarak,

• Hukuka ve dürüstlük kurallarına uygun,
• Doğru ve gerektiğinde güncel olarak,
• Belirli, açık ve meşru amaçlar güderek,
• Amaçla ilintili,
• Sınırlı ve ölçülü bir biçimde,
• Kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza etmek suretiyle,
• KVKK’nın 5. Maddesinde belirtilen şartlardan bir veya birkaçına dayanarak,

işlemektedir.

Şirketimiz, Anayasa’nın 20. ve KVKK 10. maddelerine uygun olarak söz konusu kişisel verilerin elde edilmesi sırasında;

• Kişisel verilerin hangi amaçla işleneceği,
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebebi ve
• Kişisel veri sahibinin sahip olduğu hakları

konusunda bilgilendirme yaparak aydınlatma yükümlüğünü yerine getirmektedir.

b.     Kişisel Verilerin İşlenme Amacı

Şirketimiz nezdinde Kanun’un 5. maddesinde belirtilen ve aşağıda yer alan amaçlar dahilinde kişisel veriler işlenmektedir.  Kişisel verileri işleme amaçları, Şirket politikalarımız ve mevzuattan kaynaklanan yükümlülüklerimiz doğrultusunda güncellenebilecek olup, ilgili güncellemeler duyurulacaktır;

• Kişisel verilerin işlenmesine ilişkin Şirketimizin ilgili faaliyette bulunmasının Kanunlarda açıkça öngörülmesi,
• Kişisel verilerin Şirketimiz tarafından işlenmesinin bir sözleşmenin kurulması, aracılık etmesi veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
• Kişisel verilerin işlenmesinin Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
• Kişisel verilerin alenileştirilmiş olması şartıyla; alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından işlenmesi,
• Kişisel verilerin Şirketimiz tarafından işlenmesinin Şirketimizin veya veri sahiplerinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
• Veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması,
• Veri işleme faaliyetinde bulunulmasının kişisel veri sahibinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da kişisel veri sahibinin fiili imkânsızlık veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması

Kanun’un 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bazı kişisel veri “özel nitelikli” olarak belirlenmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biometrik ve genetik verilerdir. Şirketimiz tarafından; özel nitelikli kişisel veriler, Kişisel Verileri Koruma Kurulu (Kurul) tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:

• Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,
• Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından,

işlenmektedir. Yukarıda belirtilen veri işleme şartlarının bulunmaması halinde ise Şirketimiz  tarafından veri işlenmesi için veri sahibinden açık rıza alınmaktadır.

Şirketimiz tarafından yukarıda belirtilen şartlar kapsamında, Şirketimiz tarafından [Pazarlama, Satış, istihdam, ihracat, ithalat, ihale, proje, araştırma, reklam, tanıtım, fuar ve benzeri ticari etkinlik, organizasyon, sergi] hizmetlerinin sunulması, yerel mevzuata ve Şirketimizin tabi olduğu uluslararası mevzuata ve düzenleyici denetleyici kuruluş düzenlemeleri ve kararları başta olmak üzere, aşağıda belirtilen amaçlar doğrultusunda kişisel veriler işlenmektedir:

• Şirketimiz insan kaynakları politikalarının yürütülmesinin temini amacı doğrultusunda; Şirketin İK politikalarına uygun şekilde İK operasyonlarının yürütülmesi, açık pozisyonlara uygun personel temini, başvuru ve değerlendirme süreçlerinin yürütülmesi, iş sağlığı ve güvenliği çerçevesinde yükümlülüklerin yerine getirilmesi ve gerekli tedbirlerin alınması,
• Şirketimiz ve Şirketimiz ile iş ilişkisi içerisinde olan gerçek ve tüzel kişiler ile hukuki ve ticari yükümlülüklerin gerçekleştirilmesinin temini doğrultusunda; Şirketimiz tarafından yürütülen, iletişime yönelik idari operasyonlar, hizmete yönelik operasyonlar, üretime yönelik operasyonlar,
• Şirkete ait tüm işyerlerinin (fabrika, depo, araçlar, idari binalar) fiziksel güvenliğini ve denetimini sağlamak,
• Bilgi güvenliği süreçlerinin planlaması ve icrası ile bilgi teknolojileri altyapısını oluşturulması ve yönetilmesi,
• Sözleşmenin kurulması ve ifası amacıyla, özellikle;

Aday müşterilerin sisteme kayıt edilmesi, araç bilgilerinin kayıt edilmesi ve takibinin yapılması, pazarlama analiz, çerezler, raporlama, CRM, anket, kampanya, reklam, sosyal medya hesapları aracılığıyla erişim, promosyon, tanıtım, bilgilendirme, satış, satış sonrası, pazarlama çalışmalarının yürütülmesi için müşteri ilişkileri yönetimi sisteminin kullanılması, faturaların oluşturulması, gelen çağrıların toplanması ve müşterilere hizmet verilmesi, müşteri bilgi değişikliklerinin bildirilmesi ve takibinin yapılması, müşteri bilgilerinin kaydının ve takibinin yapılması, müşteri görüşme ve tekliflerinin takibinin yapılması, müşteri iletişiminin gerçekleştirilmesi ve takibinin yapılması, müşteri satış raporlarının takibinin yapılması, müşteri siparişlerinin kayıt edilmesi ve takibin yapılması, müşteri taleplerinin, tekliflerinin ve şikâyetlerinin kayıt edilmesi, takibi ve sonuçlandırılmasının yapılması, müşteri ziyaretlerinin takibinin yapılması, müşteriden iletişim için izin alınması, müşterilere bilgi mesajlarının gönderilmesi, müşterilere yol yardım hizmeti sağlanması, müşterilerin yeni araçlar hakkında fikirlerinin alınması, insan kaynakları süreçleri, servis randevusu talebinde bulunan müşterilerin takibinin yapılması, test sürüşü talebinde bulunan veya yeni araç almak isteyen müşterilerin takibinin yapılması, satış sonrası ve sigorta hizmetlerin takibinin yapılması, yeni araç almak isteyen, aracını takas ya da kredi ile almak isteyen müşterilerin takibinin yapılması, Müşteri kayıtlarının oluşturulması, yasal süreçlerin takibinin yapılması, satış ve servis verilerinin toplanıp analizinin yapılması amacıyla kişisel verileriniz işlenmektedir.

• İşlenen Gerçek Kişi Veri Kategorileri

Şirketimiz tarafından toplanan ve kullanılan kişisel veriler özellikle şunlardır:

• Kimlik Verisi İçeriği: Ad-soyad, T.C. kimlik numarası, vergi kimlik numarası, uyruk bilgisi, doğum yeri, doğum tarihi, cinsiyet gibi bilgeleri içeren ehliyet, nüfus cüzdanı sureti gibi belgeler ile imza/paraf bilgisi.
• İletişim Verisi İçeriği: Telefon numarası, faks, açık adres bilgisi, ülke, şehir, e-posta adresi (dâhili numarası ve kurumsal e-posta adresi dâhil).
• Müşteri İşlem Verisi İçeriği: Ürün ve hizmetlerin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmetleri kullanımı için gerekli olan talimatları ve talepleri gibi bilgiler, müşteri numarası, sözleşme numaraları, işlem tarihi, hesap numarası, ürün bilgileri, müşteri memnuniyeti bilgileri gibi bilgiler
• Müşteri Finans Verileri İçeriği: Ürün ve hizmet kullanımına yönelik tutulan finans bilgileri (banka adı, banka hesabı gibi bilgiler)
• Diğer Veriler: Araç bilgileri, canlı sohbetten elde edilen veriler, faturaya ait bilgiler, gümrük bilgileri, kredi bilgileri, vergi numarası, vergi dairesi, işlem türü, faaliyet konusu, test sürüşü bilgileri, meslek, çerez bilgileri, anket verileri gibi bilgiler
• Görsel ve İşitsel Veri İçeriği: Kampanya, reklam, tanıtım, pazarlama, promosyon, bilgilendirme, satış, satış sonrası hizmetleri, sosyal medya hesapları aracılığıyla erişim, anket yapılması amacıyla işlenen görsel ve işitsel veriler
• Fiziksel Mekân Güvenlik Verisi İçeriği: Fiziksel mekana girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları, güvenlik noktasında alınan kayıtlar vb.

Kişisel verileriniz, gerek sözleşme ilişkisinin kurulmasından önce gerekse sözleşme ilişkisinin kurulmasından sonra ve devamı boyunca Şirketimize ibraz etmiş olduğunuz ve üçüncü kişilerden, kanunlarda öngörülen nedenlerle kamu kurum ve kuruluşlarından elde edilen her türlü bilgi, belge ve doküman aracılığı ile, kanunlarda öngörülen nedenlerle fiziksel veya elektronik ortamlar aracılığıyla toplanmaktadır.

3. İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı

Şirket tarafından toplanan kişisel veriler; verilerin saklanması hizmetini aldığı yurt içindeki/yurt dışındaki kişi ve kurumlara, veri tabanı servis sağlayıcılara ve ilgili mevzuat uyarınca talep halinde Adli Makamlara, diğer resmi kurum ve kuruluşlar ve ilgili iş ortaklarına, özel hukuk kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak hukuken yetkili özel hukuk kişilerine aktarılacaktır. Kişisel verileriniz bu kurumlar ile görevlerini yerine getirebilmeleri için ilgili mevzuata uygun olarak paylaşılabilecek olup, ilgili kurumların bu verileri başka herhangi bir faaliyet için kullanma hakları bulunmadığını belirtiriz.

3.1. Kişisel Verilerin Yurt İçindeki Üçüncü Kişilere Aktarılması;

Sözleşmenin kurulması ve ifası amacıyla, özellikle;

•           Analiz ve iletişim faaliyetlerinin gerçekleştirilmesi, • Pazarlama analiz, CRM, kampanya, reklam, sosyal medya hesapları aracılığıyla erişim, tanıtım, promosyon, satış, pazarlama, bilgilendirme, satış sonrası hizmetleri, anket çalışmalarının yürütülmesi için müşteri ilişkileri yönetimi sisteminin kullanılması,

•          Gelen çağrıların toplanması ve müşterilere hizmet verilmesi,

•          Müşteri bilgi değişikliklerinin bildiriminin ve takibinin yapılması,

•           Müşteri şikâyetlerinin takibinin yapılması,

•          Müşteri taleplerinin kaydının ve takibinin yapılması,

•          Satış sonrası ve sigorta hizmetlerinin gerçekleştirilmesi ve takibinin yapılması amacıyla iş ortaklarına aktarılmaktadır. 

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri amacıyla, Yetkili Satıcılara, Yetkili Servislere, üretici firmalara, OTOKAR Grup Şirketlerine, sözleşme ilişkisi içerisinde bulunduğu 3.kişilere ve iş ortaklarına aktarılmaktadır.

3.2. Kişisel Verilerin Yurt Dışındaki Üçüncü Kişilere Aktarılması;

Yurt dışındaki veri tabanı servis sağlayıcılara ve Sözleşmenin kurulması ve ifası amacıyla, özellikle;

• Müşteri izinlerinin toplanması ve takibinin yapılması,

• Müşteri taleplerinin kayıt altına alınması ve takibinin yapılması,

• Müşteri şikâyetlerinin takibi ve sonuçlandırılmasının yapılması,

• Servis randevusu talebinde bulunan müşterilerin takibinin yapılması,

• Test sürüşü talebinde bulunan veya yeni araç almak isteyen müşterilerin takibinin yapılması,

• Takas ya da kredi ile araç satın almak isteyen müşterilerin takibinin yapılması amacıyla,

yurt dışındaki  firmalara, Otokar Grup Şirketlerine, bağlı ortaklarına, sözleşme ilişkisi içerisinde bulunduğu 3.kişilere ve iş ortaklarına aktarılmaktadır.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz yukarıda bildirilen amaçlara uygun olarak; sunduğumuz ürün ile hizmetleri sağlamak, tedarik etmek, üretmek, pazarlamak, geliştirmek ve ticari faaliyetlerimizi yürütmek amacıyla toplanmaktadır. Bu süreçte toplanan kişisel verileriniz; çalışanlarımız, iş ortaklarımız, bayiilerimiz ve temsilcilerimiz aracılığıyla veya ilgili mevzuat kapsamında kamu veri tabanları üzerinden, ticari faaliyetlerimizi yürütmek hukuki sebebiyle toplanmaktadır. Bu hukuki sebeple toplanan kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Aydınlatma Metni’nin (2.b) ve (3) maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

5.Verilerin Saklanması ve Silinmesi

Şirketimiz, işlediği kişisel verileri mevzuatla belirlenen sürelerde saklamakta olup, mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler Şirketimiz o veriyi işlerken sunduğu hizmetlerle bağlı olarak Şirketimiz uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra söz konusu kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir. Kişisel verilerin saklanması ve imhası ile ilgili hususlara ayrıntılı olarak ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş. KİŞİSEL VERİLERİN İŞLENMESİ, MUHAFAZASI ve İMHASI HAKKINDA POLİTİKA metninden ulaşılabilir.

6. Veri Güvenliği

Şirket, kişisel verilerinizi bilgi güvenliği standartları ve prosedürleri gereğince alınması gereken tüm teknik ve idari güvenlik kontrollerine tam uygunlukla korumaktadır. Söz konusu güvenlik tedbirleri, teknolojik ve ekonomik imkânlar da göz önünde bulundurularak muhtemel riske uygun bir düzeyde sağlanmaktadır. Şirket, kendi bünyesinde, Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapar veya yaptırır. Kişisel verilerin muhafazası ve güvenliği ile ilgili hususlara ayrıntılı olarak ENKE OTOMOTİV GIDA İNŞ. TUR. SAN. VE TİC. A.Ş.  KİŞİSEL VERİLERİN İŞLENMESİ, MUHAFAZASI ve İMHASI HAKKINDA POLİTİKA metninden ulaşılabilir.

Ayrıca,

• Kişisel verilerin işlenmesi ile ilgili ilkelere ve ilgili mevzuata uygun sistemleri kurma ve işletme konusunda bilgili personel istihdamı,
• Personelin kişisel verilerle ilgili bilgilendirilmesinin sağlanması için eğitimlerin verilmesi, personel sözleşmelerinde kişisel verilerin korunması mevzuatına ve Şirket uygulama kurallarına uyum ile ilgili hükümlere yer verilmesi
• Kişisel verilerin güvenli bir biçimde saklanmasını sağlayan mevzuata uygun yedekleme programlarının kullanılması,
• Kişisel veri işleme süreçlerini kapsayan bir hizmetin dış kaynak olarak temin edilmesi durumunda, dış kaynak firmalarla yapılan sözleşmelerde kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlanacağına ilişkin hükümlere yer verilmesi,

Hususlarına azami dikkat ve özen gösterir.

7. Kişisel Verilerin Korunmasına Yönelik Haklarınız

Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu, KVKK’nun 11. maddesi ile ise kişisel veri sahibinin hakları arasında “bilgi talep etme” hakkının da bulunduğu düzenlenmiştir. Şirketimiz bu kapsamda, kişisel veri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmakta olup; işbu Beyan ile Şirketimiz söz konusu bilgi talep etme hakkının ne şekilde kullanılacağı ve bilgi talebine ilişkin hususların nasıl değerlendirileceği ile ilgili veri sahibine bilgi vermektedir.

Kanun’un 11. maddesi uyarınca, Şirketimize başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ı) işlemenin sınırlandırılmasını isteme, i) biçimlendirilmiş, genel olarak kullanılan makine tarafından okunabilen bir formatta talep etme ve j) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

KVKK 28. maddesi gereğince aşağıdaki haller KVKK kapsamı dışında tutulduğundan; kişisel veri sahipleri bu konularda yukarıda sayılan haklarını ileri süremezler:

• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla; sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarat faaliyetleri kapsamında işlenmesi.
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.

KVKK 28/2 maddesi gereğince Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10., zararın giderilmesini talep etme hakkı hariç, ilgili kişinin haklarını düzenleyen 11. ve Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen 16. maddeleri aşağıdaki hâllerde uygulanmaz: aşağıdaki hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç bu konularda yukarıda sayılan haklarını ileri süremezler:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
• Kişisel veri sahibi tarafından kendisi hakkında alenileştirilmiş kişisel verilerin işlenmesi.
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
• Kişisel  veri işlemenin bütçe,  vergi  ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

8. Başvuru, Şikayet ve İletişim

Kanun kapsamındaki taleplerinizi, enkeotomotiv.com.tr web adresindeki “Kişisel Veri Sahibi Başvuru Formu”nu, formda belirtilen usullerde doldurarak bilgi ve başvuru taleplerinizi “Emekevler Mahallesi Sapanca Yolu Caddesi No:1 KOCAELİ-/TÜRKİYE adresine iadeli taahhütlü mektup veya şahsen ibraz edeceğiniz form ile gönderebilir, info@enkeotomotiv.com.tr adresi üzerinden e-posta yolu ile yada güvenli elektronik imza veya mobil imza ile imzalanarak kayıtlı elektronik posta (KEP) adresimize enkeotomotiv@hs01.kep.tr başvurabilirsiniz. ENKE OTOMOTİV taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde, ilk talep ücretsiz olmak üzere sonuçlandırır. Ancak aynı konuyla ilgili takip eden taleplerde veya ilk talepte işlemin ayrıca bir maliyeti gerektirmesi hâlinde, kanunda öngörülen nispette ücret alınabilir. ENKE OTOMOTİV talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.

Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.

İşbu Aydınlatma Metni, gerekli görüldüğü hallerde Şirketimiz tarafından güncellenebilir. Güncelleme yapılması durumunda, metnin son hali internet sitemizde yayınlanacaktır.

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN ÇALIŞAN ADAYI AYDINLATMA METNİ

ENKE OTOMOTİV tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla, kişisel verileriniz, aşağıda açıklanan çerçevede ve sair mevzuata uygun olarak işlenebilecektir.

1. Kişisel Verilerin Elde Edilmesi, İşlenmesi ve İşleme Amaçları

Kişisel verileriniz ENKE OTOMOTİV tarafından işe alım süreçlerinin değerlendirilmesi kapsamında ENKE OTOMOTİV’in sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile sözlü, yazılı, görsel ya da elektronik ortamda, internet sitesi, kariyer portalları, danışman firmalar ve benzeri kanallar aracılığıyla elde edilmektedir.

Bizimle paylaşmış olduğunuz özgeçmişinizde yer alan verileriniz ile sağlık verileriniz başta olmak üzere özel nitelikli kişisel verileriniz ve kişisel verileriniz, Şirket tarafından aşağıda yer alanlar dâhil ve bunlarla sınırlı olmaksızın bu maddede belirtilen amaçlar ile bağlantılı ve ölçülü şekilde işlenebilmektedir:

• Kimlik bilgileriniz: Adınız, soyadınız, TC kimlik numaranız, pasaport numaranız veya geçici TC kimlik numaranız, ehliyet bilgileriniz, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz ve sizi tanımlayabilecek diğer kimlik verileriniz ve özgeçmiş bilgileriniz, sabıka kaydınız, güvenlik tedbiri ile ilgili veriler,
• İletişim bilgileriniz: Adresiniz, telefon numaranız, temas kurabileceğimiz diğer adres ve telefonlar, elektronik posta adresiniz ve sair iletişim verileriniz, mektup veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel verileriniz,
• Sağlık ve engellilik durumu dahil personel başvuru formunda yer alan özel nitelikli diğer veriler,
• İşe alım süreci sırasında referanslarınızdan ya da doğrudan sizden elde edilecek diğer veriler,
• SGK ve diğer resmi kurumlara iletmek üzere aile ve bakmakla yükümlü olduğunuz kişilerin ad soyad bilgisi, anne baba adı; maaş ve benzeri ödemeler için banka hesap bilgileri, diploma ve eğitim durumunu gösterir diğer özlük bilgileri, sağlık ve adli sicil bilgileri

Şirket tarafından elde edilen yukarıda da belirtilmiş olan her türlü kişisel veriniz (özel nitelikli kişisel veriler de dahil fakat bunlarla sınırlı olmamak kaydıyla) aşağıdaki amaçlar ile işlenebilecek ve saklanacaktır:

• Gerektiği takdirde, özgeçmişinizde paylaştığınız bilgilerin doğruluğunun kontrolünü yapmak ve eski çalıştığınız şirketler ile iletişime geçip referans araştırması yapmak amacıyla,
• İhtiyaç halinde işe alım süreçlerinde işin niteliğine uygunluğunuzun desteklenmesi, ölçülebilmesi amacıyla,

ilgili mevzuat uyarınca elde edilen ve işlenen Kişisel Verileriniz, Şirket’e ait fiziki arşivler ve/veya bilişim sistemlerine nakledilerek, hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.

• İş koşulları için gerekli olan eğitim, sağlık, nitelik ve becerilerin tespiti ve değerlendirilmesi,
• Kurum kültürü ve teamüllerine uyum sağlama eğilimlerinin belirlenmesi,
• İletişimin sağlanması,
• İş görüşmesinin olumsuz sonuçlanması durumunda ilerleyen dönemlerde oluşabilecek uygun pozisyonlar için değerlendirilmesi,
• Ücret bilgi ve skalasının belirlenmesi,
• Şirketimiz insan kaynakları politika ve süreçlerinin planlanması ve yürütülmesi

• Kişisel Veri Elde Etmenin Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, her türlü sözlü, yazılı, görsel ya da elektronik ortamda, yukarıda yer verilen amaçlar ve Şirketin faaliyet konusuna dahil her türlü işin yasal çerçevede yürütülebilmesi ve Şirketin bu kapsamda akdi ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi için elde edilir.

Kişisel verileriniz İş Kanunu, Türk Borçlar Kanunu ve işçilere yönelik sair mevzuat gereğince işlenmektedir.

Bu hukuki sebeplerle toplanan kişisel verileriniz Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri ve özel nitelikli kişisel veri işleme şartları kapsamında belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

• Kişisel Verilerin Korunmasına Yönelik Haklarınız

Kişisel veri sahibi olarak, işlenen kişisel verilerinizle ilgili mevzuat uyarınca kişisel veri işlenip işlenmediğini öğrenme; kişisel verileri işlenmişse buna ilişkin bilgi talep etme; kişisel verilere erişim ve bu verileri isteme; kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme; kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme; kişisel verilerin silinmesini veya yok edilmesini isteme; kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesini veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini tarafımızdan talep etme haklarına sahip olduğunuzu bilgilerinize sunarız.

Kişisel veri işlenip işlenmediğini öğrenme hakkınızı, kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkınızı; kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkınızı ya da yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme hakkınızı kullanmanız halinde ilgili bilgi tarafınıza, açık ve anlaşılabilir bir şekilde yazılı olarak ya da elektronik ortamda, tarafınızca beyan edilmiş iletişim bilgileri yoluyla bildirilecektir.

• Veri Güvenliği ve Başvuru Hakkı

Kişisel verileriniz teknik ve idari imkânlar dâhilinde titizlikle korunmakta ve gerekli güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak olası risklere uygun bir düzeyde sağlanmaktadır.

Kanun kapsamındaki taleplerinizi, enkeotomotiv.com.tr web adresindeki “Kişisel Veri Sahibi Başvuru Formu” nu doldurarak;

• “Emekevler Mahallesi Sapanca Yolu Caddesi No:1 KOCAELİ-/TÜRKİYE” adresine bizzat teslim edebilir
• Noter kanalıyla gönderebilir,
• Şirketimizin info@enkeotomotiv.com.tr adresine iletebilirsiniz.
• Güvenli elektronik imza veya mobil imza ile imzalanarak kayıtlı elektronik posta (KEP) adresimize enkeotomotiv@hs01.kep.tr  başvurabilirsiniz

• Başvurunun Değerlendirilmesi Süreci ve Usulü

ENKE OTOMOTİV taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde, ilk talep ücretsiz olmak üzere sonuçlandırır. Ancak aynı konuyla ilgili takip eden taleplerde veya ilk talepte işlemin ayrıca bir maliyeti gerektirmesi hâlinde, kanunda öngörülen nispette ücret alınabilir. ENKE OTOMOTİV talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.

Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.