BÄ°RÄ°NCÄ° BÖLÜM

1. GÄ°RÄ°Åž
1.1. GiriÅŸ
ORKÄ°DE - KÜÇÜKBAY Grup Åžirketleri ("Grup") olarak 6698 sayılı KiÅŸisel Verilerin Korunması Kanunu("Kanun") uyarınca KiÅŸisel Verilerin hukuka uygun olarak korunması ve iÅŸlenmesine dair mevzuat hükümlerine uymakta ve bu hususta özen göstermektedir. Bu bilinçle Grup olarak, KiÅŸisel Verilerin korunması ve iÅŸlenmesi için tüm idari ve teknik tedbirler alınmaktadır.1.2. Politikanın Amacı
KiÅŸisel Verilerin Korunması ve Ä°ÅŸlenmesi Politikasının amacı, Kanun'un amacına uygun olarak KiÅŸisel Verilerin korunması ve iÅŸlenmesinde baÅŸta Anayasa'nın 20. Maddesinde düzenlenen özel hayatın gizliliÄŸi olmak üzere kiÅŸilerin temel hak ve özgürlüklerini azami derecede korumak ve Grubun yükümlülükleri ile Kanun uyarınca uyacağı usul ve esaslar hakkında KiÅŸisel Veri Sahiplerini bilgilendirmektir.1.3. Politikanın Kapsamı
Bu Politika; gerçek kiÅŸi olmak kaydıyla grup ÅŸirketlerinin hissedarları, ÅŸirketlerin iÅŸ ortakları, ÅŸirketlerin yetkilileri, ÅŸirketlerin çalışanları, çalışan adayları, ziyaretçiler, ÅŸirketlerin müÅŸterileri, potansiyel müÅŸterileri ve üçüncü kiÅŸiler için hazırlanmıştır.1.4. Tanımlar
Bu politika bakımından önemli görülen tanımlar aÅŸağıda yer almaktadır.

Açık Rıza	:	Belirli bir konuya iliÅŸkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
Anonim Hale Getirme	:	KiÅŸisel verilerin, baÅŸka verilerle eÅŸleÅŸtirilerek dahi hiçbir surette kimliÄŸi belirli veya belirlenebilir bir gerçek kiÅŸiyle iliÅŸkilendirilemeyecek hâle getirilmesidir.
Çalışan	:	Åžirketimiz nezdinde bir iÅŸ görme edimi içeren sözleÅŸme kapsamında faaliyet gösteren kimsedir.
Çalışan Adayı	:	Åžirketimize herhangi bir yolla iÅŸ baÅŸvurusunda bulunmuÅŸ ya da özgeçmiÅŸ ve ilgili bilgilerini ÅŸirketimizin incelemesine açmış olan gerçek kiÅŸilerdir.
Ä°rtibat kiÅŸisi	:	Türkiye'de yerleÅŸik olan tüzel kiÅŸiler ile Türkiye'de yerleÅŸik olmayan tüzel kiÅŸi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletiÅŸim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kiÅŸidir.
KiÅŸisel Verilerin Ä°ÅŸlenmesi	:	KiÅŸisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, deÄŸiÅŸtirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleÅŸtirilen her türlü iÅŸlemdir.
KVK Kurulu	:	Kişisel Verilerin Korunması Kurulu'dur.
KiÅŸisel Veri Sahibi /Ä°lgili KiÅŸi	:	KiÅŸisel Verisi iÅŸlenen Åžirket Hissedarlarını, Åžirket Ä°ÅŸ Ortaklarını, Åžirket Yetkililerini, Çalışan Adaylarını, Ziyaretçileri, Åžirket MüÅŸterilerini, Potansiyel MüÅŸterileri ve Üçüncü KiÅŸileri ifade eder.
KiÅŸisel Veri Saklama Ve Ä°mha Politikası	:	Veri sorumlularının, kiÅŸisel verilerin iÅŸlendikleri amaç için gerekli olan azami süreyi belirleme iÅŸlemi ile silme, yok etme ve anonim hale getirme iÅŸlemi için dayanak yaptıkları politikadır.
KiÅŸisel Veri	:	KimliÄŸi belirli veya belirlenebilir gerçek kiÅŸiye iliÅŸkin her türlü bilgidir.
Özel Nitelikli KiÅŸisel Veri	:	Irk, etnik köken, siyasi düÅŸünce, felsefi inanç, din, mezhep veya diÄŸer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliÄŸi, saÄŸlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir.
ORKÄ°DE-KÜÇÜKBAY Grup Åžirketleri	:	Küçükbay YaÄŸ ve Deterjan San. A.Åž. Papiks Plastik Sanayi ve Ticaret A. Åž.
Åžirket / Åžirketerimiz	:	Küçükbay YaÄŸ ve Deterjan San. A.Åž. Papiks Plastik Sanayi ve Ticaret A. Åž.
Åžirket Hissedarları	:	Küçükbay YaÄŸ ve Deterjan San. A.Åž. Papiks Plastik Sanayi ve Ticaret A. Åž. Hissedarlarıdır.
Åžirket Ä°ÅŸ Ortağı, Tedarikçi, Bayi, Bunların Hissedarı, Yetkilisi, Çalışanı	:	Åžirketimizin her türlü iÅŸ iliÅŸkisi içerisinde bulunduÄŸu gerçek kiÅŸiler ile Åžirketimizin her türlü iÅŸ iliÅŸkisi içerisinde bulunduÄŸu gerçek ve tüzel kiÅŸilerde (iÅŸ ortağı, bayi, tedarikçi gibi) çalışan, hissedarları ve yetkilileri dahil olmak üzere, tüm gerçek kiÅŸilerdir.
Åžirket Yetkilisi	:	Grup ÅŸirketlerinin yönetim kurulu üyesi ve diÄŸer yetkili gerçek kiÅŸilerdir.
Üçüncü KiÅŸi	:	Herhangi bir kategoriye girmeyen diÄŸer kiÅŸilerdir.
Veri Ä°ÅŸleyen	:	Veri sorumlusunun verdiÄŸi yetkiye dayanarak onun adına KiÅŸisel Veri iÅŸleyen gerçek ve tüzel kiÅŸidir.
Veri Sorumlusu	:	KiÅŸisel Verilerin iÅŸlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir ÅŸekilde tutulduÄŸu yeri (veri kayıt sistemi) yöneten kiÅŸi veri sorumlusudur.
Ziyaretçi	:	Åžirketimizin sahip olduÄŸu fiziksel yerleÅŸkelere çeÅŸitli amaçlarla girmiÅŸ olan veya internet sitelerimizi herhangi bir amaç ile ziyaret eden tüm gerçek kiÅŸiler
Veri Sahiplerinden Gelen Taleplerin Yönetimi Prosedürü	:	Grup bünyesince hazırlanan ve Kanun kapsamında veri sahiplerinden gelebilecek taleplerin karşılanmasında kullanılacak olan sürecin detaylandırıldığı prosedürdür.

1.5. Politikanın YürürlüÄŸü
ORKÄ°DE-KÜÇÜKBAY Grup Åžirketleri tarafından düzenlenerek yürürlüÄŸe giren Politika, Åžirketin internet sitesinde yayımlanır ve talebi üzerine ilgili kiÅŸilerin eriÅŸimine sunulur. Grup, Kanun, sair mevzuat ve KVK Kurul kararları çerçevesinde iÅŸbu politikayla ilgili her zaman deÄŸiÅŸiklik yapabilir.

Ä°KÄ°NCÄ° BÖLÜM

2. KİŞİSEL VERİLERİN KORUNMASI

2.1. KiÅŸisel Verilerin GüvenliÄŸi
Grup; Kanun'a uygun olarak KiÅŸisel Verilerin hukuka aykırı olarak iÅŸlenmesini ve eriÅŸilmesini önlemek, KiÅŸisel Verilerin muhafazası saÄŸlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.

2.2. Denetim
Grup; yukarıda açıklanan veri güvenliÄŸinin tesisi ve alınan tedbirlerin düzenliliÄŸini ve devamlılığını saÄŸlamak amacıyla gerekli denetimleri yapar ve yaptırır.

2.3. Gizlilik
Grubumuz, ilgili veri sorumluları ve veri iÅŸleyenlerin, sahip oldukları KiÅŸisel Verileri Kanun ve Politika hükümlerine aykırı olarak baÅŸkasına açıklamamaları ve iÅŸleme amacı dışında kullanmamaları için teknolojik imkan ve uygulama maliyetlerine göre gerekli tüm teknik ve idari tedbirleri almaktadır. Bu baÄŸlamda Åžirket çalışanlarımız ile Kanun ve Politika hakkında bilgilendirilme ve eÄŸitim çalışmaları yürütülmektedir.

2.4. KiÅŸisel Veri Sahiplerinin Yasal Haklarının Gözetilmesi
Grubumuz, KiÅŸisel Veri Sahiplerinin Politika ve Kanun'un uygulanması ile tüm yasal haklarını gözetir ve bu haklarının korunması için tüm önlemleri alır.

2.5. Özel Nitelikli KiÅŸisel Verilerin Korunması
Grubumuz tarafından Özel Nitelikli KiÅŸsel Verilerin Ä°ÅŸlenmesi ve Korunması Politikası çerçevesinde KVK Kurulu tarafından belirlenen yeterli önlemler alınır.

ÜÇÜNCÜ BÖLÜM

3. KİŞİSEL VERİLERİN İŞLENMESİ VE AKTARILMASI

3.1. KiÅŸisel Verilerin Ä°ÅŸlendiÄŸi Ortamlar

KiÅŸisel veriler, Grup tarafından aÅŸağıdaki tabloda listelenen ortamlarda hukuka uygun olarak güvenli bir ÅŸekilde saklanır.

Elektronik Ortamlar

Elektronik Olmayan Ortamlar

• Sunucular (Etki alanı, yedekleme, e-posta, veritabanı, web, dosya paylaşım, vb.) • Yazılımlar (ofis yazılımları, portal, EBYS, VERBÄ°S.) • Bilgi güvenliÄŸi cihazları (güvenlik duvarı, saldırı tespit ve engelleme, günlük kayıt dosyası, antivirüs vb. ) • KiÅŸisel bilgisayarlar (Masaüstü, dizüstü) • Mobil cihazlar (telefon, tablet vb.) • Optik diskler (CD, DVD vb.) • Çıkartılabilir bellekler (USB, Hafıza Kart vb.) • Yazıcı, tarayıcı, fotokopi makinesi

• Kağıt • Manuel veri kayıt sistemleri (anket formları, ziyaretçi giriÅŸ defteri) • Yazılı, basılı, görsel ortamlar

3.2. KiÅŸisel Verilerin Ä°ÅŸlenmesinde Genel Ä°lkeler
Grup tarafından KiÅŸisel Veriler, Kanunda ve bu Politikada öngörülen usul ve esaslara uygun olarak iÅŸlenir. Grubumuz KiÅŸisel Verileri iÅŸlerken;

• Hukuka ve Dürüstlük Kurallarına Uygun Olma
• DoÄŸru ve GerektiÄŸinde Güncel Olma
• Belirli, Açık ve MeÅŸru Amaçlar Ä°çin Ä°ÅŸlenme
• Ä°ÅŸlendikleri Amaçla BaÄŸlantılı, Sınırlı ve Ölçülü Olma
• Ä°lgili Mevzuatta Öngörülen veya Ä°ÅŸlendikleri Amaç Ä°çin Gerekli Olan Süre Kadar Muhafaza Edilme

ilkelerine uyar.

3.3. KiÅŸisel Verilerin Ä°ÅŸlenme Åžartları ve Süresi
KiÅŸisel veriler Grup bünyesinde veri sahiplerinden alınan açık rıza aracılığıyla ya da Kanun'nın 5. ve 6. maddelerince açık rızaya tabi olmaksızın yürütülebilecek faaliyetler ışığında iÅŸlenmekte olup, bu veriler ancak iÅŸbu Politikanın 'KiÅŸisel Verilerin Ä°ÅŸlenme Amaçları' bölümünde örneklendirilen amaçlar çerçevesinde iÅŸlem görmektedir.

Kurumda, faaliyetleri çerçevesinde iÅŸlenen kiÅŸisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. EÄŸer bir mevzuat hükmü yoksa Grup tarafından anılan kiÅŸisel veriyi saklamaktan kaynaklanan faydanın devam ettiÄŸi sürece saklanır.

Bu kapsamda kiÅŸisel veriler;

• 6698 sayılı KiÅŸisel Verilerin Korunması Kanunu,
• 6098 sayılı Türk Borçlar Kanunu,
• 4857 sayılı Ä°ÅŸ Kanunu,
• 5510 sayılı Sosyal Sigortalar ve Genel SaÄŸlık Sigortası Kanunu,
• 5651 sayılı Ä°nternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla Ä°ÅŸlenen Suçlarla Mücadele Edilmesi Hakkında Kanun,
• 6331 sayılı Ä°ÅŸ SaÄŸlığı ve GüvenliÄŸi Kanunu,
• 5434 sayılı Emekli SaÄŸlığı Kanunu,
• 2828 sayılı Sosyal Hizmetler Kanunu
• Ä°ÅŸyeri Bina ve Eklentilerinde Alınacak SaÄŸlık ve Güvenlik Önlemlerine Ä°liÅŸkin Yönetmelik,
• ArÅŸiv Hizmetleri Hakkında Yönetmelik

uyarınca ve yürürlükte olan diÄŸer ikincil düzenlemeler çerçevesinde öngörülen saklama süreleri kadar saklanmaktadır.

3.4. Özel Nitelikli KiÅŸisel Verilerin Ä°ÅŸlenme Åžartları
Grubumuz Özel Nitelikli KiÅŸisel Verileri, ilgilinin açık rızası olmaksızın iÅŸlemez. Ancak KVKK m.6 hükmünde belirtilen hallerde de açık rıza olmaksızın özel nitelikli kiÅŸisel verilerin iÅŸlenmesi mümkündür. Åžirketimiz Özel Nitelikteki KiÅŸisel Verilerin iÅŸlenmesinde Kurul tarafından belirlenen yeterli önlemlerin alınması konusunda gerekli iÅŸlemleri yürütmektedir.

3.5. Kişisel Verilerin Aktarılma Şartları
Grubumuz KiÅŸisel Verileri iÅŸleme amaçları doÄŸrultusunda gerekli gizlilik koÅŸullarını oluÅŸturarak ve güvenlik önlemlerini alarak KiÅŸisel Veri Sahiplerinin KiÅŸisel Verilerini ve Özel Nitelikli KiÅŸisel Verileri üçüncü kiÅŸilere Kanuna uygun olarak aktarabilir. Åžirketimiz KiÅŸisel Verilerin aktarılması sırasında Kanunda öngörülen düzenlemelere uygun hareket etmektedir. Bu kapsamda Grubumuz meÅŸru ve hukuka uygun KiÅŸisel Veri iÅŸleme amaçları doÄŸrultusunda aÅŸağıda sayılan, Kanunun 5. maddesinde belirtilen KiÅŸisel Veri iÅŸleme ÅŸartlarından bir veya birkaçına dayalı ve sınırlı olarak KiÅŸisel Verileri üçüncü kiÅŸilere:

• KiÅŸisel Veri sahibinin açık rızası var ise;
• Kanunlarda KiÅŸisel Verinin aktarılacağına iliÅŸkin açık bir düzenleme var ise,
• KiÅŸisel Veri sahibinin veya baÅŸkasının hayatı veya beden bütünlüÄŸünün korunması için zorunlu ise
• KiÅŸisel Veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa,
• Bir sözleÅŸmenin kurulması veya ifasıyla doÄŸrudan doÄŸruya ilgili olmak kaydıyla sözleÅŸmenin taraflarına ait KiÅŸisel Verinin aktarılması gerekli ise,
• Grubumuzun hukuki yükümlülüÄŸünü yerine getirmesi için KiÅŸisel Veri aktarımı zorunlu ise,
• KiÅŸisel Veriler, KiÅŸisel Veri sahibi tarafından alenileÅŸtirilmiÅŸ ise,
• KiÅŸisel Veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,
• KiÅŸisel Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Grubumuzun meÅŸru menfaatleri için KiÅŸisel Veri aktarımı zorunlu ise aktarabilir.

3.5.1. Kişisel Verilerin Yurt Dışına Aktarılma Şartları
Åžirketimiz KiÅŸisel Veri iÅŸleme amaçları doÄŸrultusunda gerekli güvenlik önlemleri alarak KiÅŸisel Veri Sahiplerinin KiÅŸisel Verilerini ve Özel Nitelikli KiÅŸisel Verilerini yurt dışındaki üçüncü kiÅŸilere aktarabilir. Åžirketimiz tarafından KiÅŸisel Veriler; KVK Kurulu tarafından yeterli korumaya sahip olduÄŸu ilan edilen yabancı ülkelere veya yeterli korumanın bulunmaması durumunda Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiÄŸi ve KVK Kurulu'nun izninin bulunduÄŸu yabancı ülkelere aktarılabilir.

DÖRDÜNCÜ BÖLÜM

4. KİŞİSEL VERÄ°LERÄ°N SINIFLANDIRILMASI, Ä°ÅžLENME VE AKTARILMA AMAÇLARI, AKTARILACAÄžI KİŞİLER

4.1. Kişisel Verilerin Sınıflandırılması

4.1.1. Kimlik Bilgisi
KiÅŸinin kimliÄŸine dair bilgilerin bulunduÄŸu verilerdir: adı-soyadı, T.C. kimlik numarası, medeni durumu, uyruk bilgisi, anne-baba adı-soyadı, doÄŸum yeri - tarihi, cinsiyeti, özgeçmiÅŸ bilgileri, çalışanların fabrika ve sicil numarası, tapu ve diÄŸer resmi sicil bilgileri ve sair kimlik bilgileri ve bu bilgileri içeren ehliyet, nüfus cüzdanı ve pasaport ve sait belgeler ile vergi numarası, SGK numarası, imza bilgisi, taşıt plakası ve sair bilgiler.

4.1.2. Ä°letiÅŸim Bilgisi
Telefon numarası, adres, e-posta adresi, faks numarası, IP adresi ve sair bilgiler.

4.1.3. Ä°ÅŸlem GüvenliÄŸi Bilgisi
Grubumuzun faaliyetlerini yürütürken, gerek KiÅŸisel Veri Sahibinin gerekse de Åžirket'in teknik, idari, hukuki ve ticari güvenliÄŸine iliÅŸkin iÅŸlenen kiÅŸisel veriler

4.1.4. Finansal Bilgi
Grubun Ä°lgili KiÅŸi ile kurmuÅŸ olduÄŸu iÅŸçi - iÅŸveren iliÅŸkisi uyarınca ortaya çıkan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara iliÅŸkin iÅŸlenen kiÅŸisel veriler ile banka hesap numarası, ÅŸube kodu, banka kart bilgileri, IBAN numarası, kredi kartı bilgisi, finansal profil, kredi notu, malvarlığı verisi, gelir bilgisi ve sair bilgiler.

4.1.5. Görsel ve Ä°ÅŸitsel Bilgi
FotoÄŸraf ve kamera kayıtları, ses kayıtları ile bu verilerin bulunduÄŸu yer aldığı herhangi tüm veriler ve sair bilgiler

4.1.6. Özlük Bilgisi
KiÅŸisel Veri Sahibi ile çalışma iliÅŸkisi içerisinde olan gerçek kiÅŸilerin özlük haklarının korunmasına temel olacak bilgilerin elde edilmesine yönelik iÅŸlenen her türlü kiÅŸisel veriler

4.1.7. Lokasyon Bilgisi
Åžirket veya iÅŸbirliÄŸi içerisinde olunan ÅŸirket ve kurumların faaliyet ve operasyonları çerçevesinde Ä°lgili KiÅŸi tarafından Åžirket araçları kullanırken Ä°lgili KiÅŸi'nin bulunduÄŸu yerin konumunu tespit eden bilgiler; GPS lokasyonu, seyahat verileri ve sair bilgiler

4.1.8. Aile Bireyleri ve Yakın Bilgisi
Grup veya iÅŸbirliÄŸi içerisinde olunan ÅŸirket ve kurumların faaliyet ve operasyonları çerçevesinde veya Grubun ve Ä°lgili KiÅŸi'nin hukuki ve diÄŸer menfaatlerini korumak amacıyla Ä°lgili KiÅŸi'nin aile bireyleri, (örn. eÅŸ, anne, baba, çocuk), yakınları ve acil durumlarda ulaşılabilecek diÄŸer kiÅŸiler hakkında, yukarıda tanımlandığı ÅŸekilde, kimlik bilgileri ve iletiÅŸim bilgileri

4.1.9. Fiziksel Mekan Güvenlik Bilgisi
Fiziksel mekana giriÅŸte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere iliÅŸkin kiÅŸisel veriler; kamera kayıtları, parmak izi kayıtları ve güvenlik noktasında alınan kayıtlar ve iÅŸyeri ile ilgili sair veriler

4.1.10. Hukuki Ä°ÅŸlem Bilgisi
Grubun hukuki alacak ve haklarının tespiti, takibi ve borçlarının ifası ile kanuni yükümlülükleri kapsamında iÅŸlenen veriler

4.1.12. Özel Nitelikli KiÅŸisel Bilgi
Kanun'un 6.madddesi uyarınca belirtilen veriler (saÄŸlık verileri, biyometrik veriler, din ve üye olunan dernek bilgisi ve sair)

4.1.13. Talep/Åžikayet Yönetimi Bilgisi
Grubumuza yöneltilmiÅŸ olan talep veya ÅŸikayetin alınması ve deÄŸerlendirilmesine iliÅŸkin kiÅŸisel veriler

4.2. KiÅŸisel Verilerin Ä°ÅŸlenme Amaçları
Grubumuz Kanun'un 10. Maddesindeki aydınlatma yükümlülüÄŸün yerine getirebilmek amacıyla veri sahiplerine, KiÅŸisel Verilerin hangi amaçlarla iÅŸleneceÄŸi, iÅŸlenen verilerin kimlere ve hangi amaçla aktarılabileceÄŸi konusunda bilgi verir.

KiÅŸisel verileriniz; insan kaynakları faaliyetlerimizin planlanması ve uygulanması, iÅŸ baÅŸvurularının deÄŸerlendirilmesi, çalışanlarımızın iÅŸyerindeki faaliyetlerinin denetlenmesi, iÅŸverenin iÅŸçiyi gözetme yükümlülüÄŸünün etkin bir ÅŸekilde yerine getirilmesi, iÅŸyeri çalışma saatlerine uyulup uyulmadığının, iÅŸyeri araçlarının (otomobiller dahil) usulüne uygun kullanılıp kullanılmadığının tespiti, iÅŸyeri ve iÅŸçi güvenliÄŸini saÄŸlamak, iÅŸverenin denetim ve gözetim yetkisini etkin bir ÅŸekilde kullanmasını saÄŸlamak; ticari ortaklıklarımız ve bayilerimizle iliÅŸkilerimizin, pazarlama stratejilerimizin doÄŸru olarak planlanması ve yürütülmesi, ÅŸirketimizin ve iÅŸ ortaklarımızın hukuki, ticari ve fiziki güvenliÄŸinin temini, faaliyet yerleÅŸkemiz içinde kurumsal uygulamaların saÄŸlanması, ÅŸirketimiz tarafından sunulan ürün ve hizmetlerin geliÅŸtirilmesi; veri güvenliÄŸinin saÄŸlanması, veri tabanlarının oluÅŸturulması, grubumuzun internet sitesinde sunulan hizmetlerin geliÅŸtirilmesi, grubumuza talep ve ÅŸikayetlerini iletenler ile iletiÅŸime geçilmesi, ÅŸirketimiz internet sitesinde oluÅŸan hataların giderilmesi amaçlarıyla sınırlı olarak Kanun'un 5. ve 6. maddelerinde belirtilen kiÅŸisel veri iÅŸleme ÅŸartları kapsamında iÅŸlenir.

4.3. KiÅŸisel Verilerin Aktarılma Amaçları
KiÅŸisel verileriniz; insan kaynakları faaliyetlerimizin planlanması ve uygulanması, iÅŸ baÅŸvurularının deÄŸerlendirilmesi, çalışanlarımızın iÅŸyerindeki faaliyetlerinin denetlenmesi, iÅŸverenin iÅŸçiyi gözetme yükümlülüÄŸünün etkin bir ÅŸekilde yerine getirilmesi, iÅŸyeri çalışma saatlerine uyulup uyulmadığının, iÅŸyeri araçlarının (otomobiller dahil) usulüne uygun kullanılıp kullanılmadığının tespiti, iÅŸyeri ve iÅŸçi güvenliÄŸini saÄŸlamak, iÅŸverenin denetim ve gözetim yetkisini etkin bir ÅŸekilde kullanmasını saÄŸlamak; ticari ortaklıklarımız ve bayilerimizle iliÅŸkilerimizin, pazarlama stratejilerimizin doÄŸru olarak planlanması ve yürütülmesi, ÅŸirketimizin ve iÅŸ ortaklarımızın hukuki, ticari ve fiziki güvenliÄŸinin temini, faaliyet yerleÅŸkemiz içinde kurumsal uygulamaların saÄŸlanması, ÅŸirketimiz tarafından sunulan ürün ve hizmetlerin geliÅŸtirilmesi; veri güvenliÄŸinin saÄŸlanması, veri tabanlarının oluÅŸturulması, grubumuzun internet sitesinde sunulan hizmetlerin geliÅŸtirilmesi, grubumuza talep ve ÅŸikayetlerini iletenler ile iletiÅŸime geçilmesi, ÅŸirketimiz internet sitesinde oluÅŸan hataların giderilmesi amaçlarıyla sınırlı olarak Kanun'un 8. ve 9. maddelerinde belirtilen ÅŸartlar kapsamında aktarılır.

4.4. Kişisel Verilerin Aktarılacağı Kişiler
KiÅŸisel Verileriniz; hissedarlarımıza, iÅŸ ortaklarımıza, bayilerimize, tedarikçilerimize, iÅŸtiraklerimize, iÅŸbirliÄŸi içinde bulunduÄŸumuz ÅŸirket ve kurumlara, akdi veya kanuni yükümlülüklerimizi yerine getirmek amacıyla dışarıdan hizmet aldığı ÅŸirketlere yetkili kurum ve kuruluÅŸlara aktarılabilir.

Yapılan bu aktarımların niteliÄŸi ve paylaşım yapılan taraflar, veri sahibi ve Grup arasındaki iliÅŸki türüne ve niteliÄŸine, aktarımın amacına ve ilgili yasal dayanaÄŸa baÄŸlı olarak deÄŸiÅŸmekte olup, bu taraflar genel itibariyle aÅŸağıdaki gibidir:

• Hukuk büroları gibi yasal merciler ve yasal amaçlı faaliyetlerde destek alınan kurumlar,
• Koordinasyon, iÅŸ birliÄŸi ve verimliliÄŸin saÄŸlanması amacıyla Grubumuz bünyesindeki birimler,
• Analiz, ekspertiz gibi amaçlarla baÅŸvurulan firmalar,
• Finansal iÅŸlemler ve risk deÄŸerlendirmelerinin yapılması amacıyla bankalar,
• Tarım ve Orman Bakanlığı, Ticaret Bakanlığı, Maliye ve Hazine Bakanlığı
• Ä°ÅŸ kazası durumunda saÄŸlık kuruluÅŸları veya hastaneler,
• Gümrük MüÅŸavirliÄŸi hizmeti alınan Gümrük MüÅŸavirleri, Gümrük MüdürlüÄŸü ve diÄŸer birimleri,
BEŞİNCÄ° BÖLÜM

5. KİŞİSEL VERİLERİN SİLİNMESİ YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ

5.1. KiÅŸisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi
KiÅŸisel Verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine iliÅŸkin diÄŸer kanunlarda yer alan hükümler saklı kalmak kaydı ile Grubumuz, bu Kanun ve diÄŸer kanun hükümlerine uygun olarak iÅŸlemiÅŸ olmasına raÄŸmen, iÅŸlenmesini gerektiren sebeplerin ortadan kalkması hâlinde KiÅŸisel Verileri Saklama ve Ä°mha Politikasına uygun olarak KiÅŸisel Verileri resen veya veri sahibinin talebi üzerine siler, yok eder veya anonim hale getirir.

KiÅŸisel verilerin silinmesi ile bu veriler tekrar hiçbir ÅŸekilde kullanılamayacak ve geri getirilemeyecek ÅŸekilde imha edilir. Buna göre veriler, kayıtlı oldukları evrak, dosya, CD, disket, hard disk gibi araçlardan geri dönüÅŸtürülemeyecek ÅŸekilde silinir.

Verilerin yok edilmesi ise, bilgilerin tekrar geri getirilemeyecek ve kullanılamayacak şekilde, verilerin kaydedildiği evrak, dosya, CD, disket, hard disk gibi veri saklamaya elverişli materyallerin imha edilmesini ifade etmektedir.

Verilerin anonim hale getirilmesiyle, KiÅŸisel Verilerin baÅŸka verilerle eÅŸleÅŸtirilse dahi kimliÄŸi
belirli veya belirlenebilir bir gerçek kiÅŸiyle iliÅŸkilendirilemeyecek hale getirilmesi kastedilmektedir.
ALTINCI BÖLÜM

6. KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI, KİŞİSEL VERİ SAHİBİNİN KVK KANUNU UYARINCA HAKLARI

6.1. Kişisel Veri Sahibinin Aydınlatılması
Grubumuz, KVK Kanunu'nun 10. maddesine uygun olarak, kiÅŸisel verilerin elde edilmesi sırasında KiÅŸisel Veri Sahiplerini aydınlatmaktadır. Bu kapsamda varsa, Ä°rtibat KiÅŸisinin kimliÄŸi, kiÅŸisel verilerin hangi amaçla iÅŸleneceÄŸi, iÅŸlenen kiÅŸisel verilerin kimlere ve hangi amaçla aktarılabileceÄŸi, kiÅŸisel veri toplamanın yöntemi ve hukuki sebebi ile KiÅŸisel Veri Sahibinin sahip olduÄŸu hakları konusunda aydınlatma yapmaktadır.

6.2. Kişisel Veri Sahibinin KVK Kanunu Uyarınca Hakları
Åžirketimiz, Kanun'un 10.maddesi uyarınca size haklarınızı bildirmekte; söz konusu hakların nasıl kullanılacağına dair yol göstermekte ve tüm bunlar için gerekli iç iÅŸleyiÅŸi, idari ve teknik düzenlemeleri gerçekleÅŸtirmektedir. Grubumuz, Kanun'un 11.maddesi uyarınca kiÅŸisel verileri alınan kiÅŸilere;

• KiÅŸisel veri iÅŸlenip iÅŸlenmediÄŸini öÄŸrenme,
• KiÅŸisel verileri iÅŸlenmiÅŸse buna iliÅŸkin bilgi talep etme,
• KiÅŸisel verilerin iÅŸlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öÄŸrenme,
• Yurt içinde veya yurt dışında kiÅŸisel verilerin aktarıldığı üçüncü kiÅŸileri bilme,
• KiÅŸisel verilerin eksik veya yanlış iÅŸlenmiÅŸ olması halinde bunların düzeltilmesini isteme,
• Kanun'un 7'nci maddesinde öngörülen ÅŸartlar çerçevesinde kiÅŸisel verilerin silinmesini veya yok edilmesini isteme,
• Kanun'un 11. Maddesinin (d) ve (e) bentleri uyarınca yapılan iÅŸlemlerin, kiÅŸisel verilerin aktarıldığı üçüncü kiÅŸilere bildirilmesini isteme,
• Ä°ÅŸlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kiÅŸinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• KiÅŸisel verilerin kanuna aykırı olarak iÅŸlenmesi sebebiyle zarara uÄŸraması halinde zararın giderilmesini talep etme haklarının olduÄŸunu açıklar.

Kanun'un uygulanmasıyla ilgili taleplerinizi KiÅŸisel Verilerin Korunması Kanunu Veri Sahibi Talep Formu'nu kullanarak yazılı olarak veya güvenli elektronik imzalı olarak veya KiÅŸisel Verilerin Korunması Kurulu'nun("Kurul") belirleyeceÄŸi diÄŸer yöntemlerle baÅŸvuru formunda yer alan usulleri takip ederek Åžirketimize iletebilirsiniz. Åžirketimiz baÅŸvuruda yer alan taleplerinizi, talebin niteliÄŸine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak söz konusu iÅŸlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.

Grubumuz, talebi kabul edebileceÄŸi gibi gerekçesini açıklayarak reddedebilir; cevabını ilgili kiÅŸiye yazılı olarak veya elektronik ortamda bildirir. BaÅŸvuruda yer alan talebin kabul edilmesi hâlinde Grubumuz gereÄŸini yerine getirir.

BaÅŸvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde baÅŸvuruya cevap verilmemesi hâllerinde; veri sahibi, cevabı öÄŸrendiÄŸi tarihten itibaren otuz ve her hâlde baÅŸvuru tarihinden itibaren altmış gün içinde Kurula ÅŸikâyette bulunma hakkına sahiptir.