Gizlilik ve Güvenlik Politikası
Glamping 4x4 Otomotiv Aksesuarları ve Yedek Parça San. ve Tic. Ltd. Şti. (“Glamping 4x4” ya da “Şirket” olarak anılacaktır), olarak müşterilerimizin kişisel verilerinin hukuka uygun olarak işlenmesine son derece önem veriyoruz. Kişisel Verilerin Korunması ve İşlenmesi Bildirimi (“Bildirim”) ile kişisel verilerin, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) olmak üzere yürürlükte bulunan ulusal ve uluslararası mevzuatla uyumluluğu hedefliyoruz.
Şeffaflık, kişisel verilerin korunması alanında bizim için en önemli başlıklardan biri. Gerek kanunlardan kaynaklanan yükümlülüklerimizi yerine getirirken, gerekse size daha iyi bir müşteri deneyimi yaşatmak için kişisel verilerinizi işlediğimiz esnada size gerekli olan bilgilendirmeyi yapmak amacıyla bu Bildirim’i hazırladık. Hangi kişisel verilerinizin hangi amaçlarla işlendiğine dair detaylı açıklamaları “Hangi kişisel verilerinizi işliyoruz” ve “Kişisel verilerinizi hangi amaçlarla işliyoruz” başlıkları altında bulabilirsiniz.
Bizim için bir diğer önemli husus ise müşterimizin kendilerine ait verileri üzerindeki kontrol hakkı. Müşterilerimizin kendi verileri hakkındaki tercihlerini yönetmelerine yönelik gerekli tedbirleri alıyor ve tercihlerine azami derecede saygı gösteriyoruz. Bu çerçevede, “Veri sahipleri tarafından hakların kullanılması” başlığı altındaki iletişim kanalları vasıtasıyla taleplerinizi bizlere iletebilirsiniz. Ayrıca bu konudaki detaylı açıklamaları “Veri sahiplerinin hakları” başlığı altında bulabilirsiniz. Bildirim içinde kullanılan terimlerin açıklamalarına “Tanımlar” başlığı altından ulaşabilirsiniz.
Veri güvenliği, şeffaflık ve kişilerin kendi kişisel verileri üzerindeki kontrol hakkı, bizim için Kanun ile uyumluluk bakımından en önemli temelleri oluşturuyor. Bu bağlamda, kişisel verilerinizin işlenmesi hakkında detaylı bilgileri size işbu Bildirim ile sunuyoruz.Kişisel verilerin korunması çerçevesindeki uygulamalar ve yasal düzenlemeler hakkında güncel bilgiler sunmak amacıyla Bildirimde değişiklikler yapma hakkını saklı tutuyoruz. Bununla birlikte, Bildirimde esaslı değişiklikler yapılması halinde veri sahiplerini uygun kanallar aracılığıyla haberdar edeceğiz.
- Kişisel Verilerinizi Nasıl Topluyoruz? Bildirim, müşterilerimizin ve bizimle temas kuran gerçek kişilerin kişisel verilerinin başta Kanun ve GDPR olmak üzere ulusal ve uluslararası mevzuat hükümleri ile uyumlu biçimde işlenmesine ilişkin beyanlarımızı ve açıklamaları içeriyor.
Bildirim, Glamping 4x4’ün ticari faaliyetlerini sürdürürken hangi kişisel verileri işlediği, bu verileri hangi amaçla işlediği ve bu verilerin hangi amaçlarla hangi üçüncü taraflara aktarılabileceği konularında bilgi sunulması amacıyla hazırlandı. Bildirim, temel olarak aşağıdaki kanallar vasıtasıyla toplanan kişisel verileri kapsıyor:
- Çağrı merkezi, ürün satış ofisleri, bayilerde, anket, fuar ve etkinliklerde, sözlü, yazılı ya da elektronik ortamda, otomatik ya da otomatik olmayan yöntemlerle toplanan kişisel veriler.
- Glamping 4x4 internet sitesi ve mobil uygulamalar ile toplanan kişisel veriler.
- Glamping 4x4’a ait ürün ve hizmetlerinin satışına yetkili acenteleri, bayiler ve internet üzerinden faaliyet gösteren satış kanalları, sosyal medya görüşmeleri, SMS kanalları, üye iş yerleri, iş/program ortağı firmalar üzerinden sözlü, yazılı ve elektronik ortamlar vasıtasıyla toplanan kişisel veriler.
Müşterilerimizin kişisel verilerinin güvenliğinin sağlanması öncelikli hedeflerimizdendir. Bu nedenle, müşterilerimizin kişisel verilerinin güvenli şekilde saklanması ve bu verilere hukuka aykırı biçimde gerçekleşebilecek her türlü erişimin veya sızıntının engellenmesi için yolcularımızın verilerini yalnızca güvenilir iş ortaklarımızla, asgari seviyede paylaşıyor ve yürürlükteki mevzuatla uyumlu olarak güvenlik tedbirlerini alıyoruz.
- Glamping 4x4’a ait internet siteleri (“Site”), bilgisayar ya da bazı akıllı cihazlar üzerinden kullanıma sunulan yazılım ve uygulamalar (“Uygulama”), Glamping 4x4 adına hizmet sunmaya yetkili kişiler tarafından idare edilen sosyal medya hesapları (“Sosyal Medya”), gibi diğer (“Dijital Ortamlar”) vasıtasıyla toplanan kişisel veriler.
2. Hangi kişisel verilerinizi işliyoruz?
Tarafımızca toplanan kişisel verileriniz, bizimle kurmuş olduğunuz hukuki ilişkinin niteliğine göre değişiklik gösterebilir. Dijital ortamlar da dahil olmak üzere tüm kanallar vasıtasıyla toplanan kişisel verileriniz kategorik olarak aşağıdaki gibidir:
- Kimlik bilgisi: İnternet sitemizde hesap oluştururken, ürün satın alırken veya Glamping 4x4 ve iş ortakları tarafından sunulan ayrıcalıklı hizmetlerden yararlanmak için sağladığınız ad, soyad, kimlik vb. kişisel verileriniz.
- İletişim bilgisi: Sitede hesap oluştururken, ürün satın alırken veya Glamping 4x4 ve iş ortakları tarafından sunulan ayrıcalıklı hizmetlerden yararlanmak için sağladığınız e-posta adresi, telefon numarası, cep telefonu numarası, sosyal medya iletişim bilgileri, adres vb. kişisel verileriniz.
- Lokasyon verisi.
- Gelişmiş müşteri bilgileri: Adınız, uyruğunuz, doğum tarihiniz, cinsiyetiniz gibi kişisel verileriniz.
- Müşteri işlem bilgisi: Talimat ve talebe bağlı CDR (call detail record), çağrı merkezi kayıtları, kredi kartı ekstresi, gişe dekontları, müşteri talimatları, buna yönelik kanallarda kaydedilen kayıtlar vb. kişisel verileriniz.
- İşlem güvenliği bilgisi: Dijital ortamlarda sunulan ürün veya hizmetlerimizden faydalandığınız sırada oluşturmuş olduğunuz internet sitesi şifre ve parola bilgileri vb.
- Risk yönetimi bilgisi: Kişisel veri sahibiyle ilişkilendirilen ve kamu kurumları tarafından sunulan çeşitli sorgu sonuçları ve kayıtları, adres kayıt sistemi kayıtları, IP adresi izleme kayıtları vb.
- Finansal bilgi: Kredi/banka kartı bilgisi, banka hesabı bilgisi, IBAN bilgisi, bakiye bilgileri, alacak bakiyesi ve diğer finansal bilgiler.
- Fiziksel mekân güvenlik bilgisi: Şirkete ait ortamlara giriş/çıkış kayıtları, ziyaret bilgileri, kamera ve ses kayıtları vb.
- Hukuki işlem ve uyum bilgisi: Adli ve idari mercilerden intikal eden bilgi talepleri ya da kararlarda yer alan kişisel veriler vb.
- Denetim ve teftiş bilgisi: Veri sahibiyle ilişkilendirilen yasal takip ve haklarımızı ileri sürmemize ilişkin her türlü kayıt ve işleme ilişkin bilgiler vb.
- Pazarlama bilgisi: Veri sahibiyle ilişkilendirilen ve pazarlama amacıyla kullanılacak kişinin alışkanlıkları, beğenilerini gösteren raporlar ve değerlendirmeler, hedefleme bilgileri, çerez kayıtları, veri zenginleştirme faaliyetleri sayesinde türetilen bilgiler, kişiyle yapılan anketler, memnuniyet anketleri, kampanyalar ve doğrudan pazarlama çalışmaları neticesinde elde edilen bilgiler ve değerlendirmeler vb.
- Talep/şikâyet yönetimi bilgisi: Kişiyle ilişkilendirilen ürün ve hizmetlerimizle ilgili şirketimize yapılan talep ve şikayetler kapsamında toplanan bilgiler ve kayıtlar ile bunların sonuçlarının ilgili iş birimleri tarafından değerlendirildiği raporlara yönelik bilgiler vb.
3. Kişisel verilerinizi hangi amaçlarla işliyoruz?
Kanun uyarınca, kişisel veriler ancak Kanun’un 5. ve 6. maddesinde yer alan durumlarda ve/veya uluslararası mevzuat hükümlerinin gerektirdiği şartlardan en az birinin varlığı halinde işlenebilir. Bu kapsamda, Glamping 4x4 olarak müşterilerimizin kişisel verilerini özellikle kendilerine sunduğumuz hizmetleri gerçekleştirmek (ürün ve hizmet satışı veya bağlantılı hizmetlerin sunulması), yürürlükteki ulusal ve uluslararası mevzuat uyarınca tabi olduğumuz yükümlülükleri yerine getirmek ve müşterilerimizin temel hak ve özgürlükleri üzerinde olumsuz bir netice oluşturmamak kaydıyla meşru menfaatlerimiz kapsamında işliyoruz.
Kişisel veri işleme şartlarına ek olarak, bazı durumlarda kişisel verilerinizi işlemek için açık rızanızı talep edebiliriz. Böylesi durumlarda, kişisel verileriniz serbest iradenizle sunmuş olduğunuz açık rızanın kapsamıyla sınırlı olarak işlenir. Açık rızanızı dilediğiniz zaman geri alabilme imkanına sahipsiniz.
Bu bağlamda, elde edilen kişisel verileriniz, Glamping 4x4 tarafından ulusal ve uluslararası mevzuat çerçevesinde, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında ve aşağıda sayılan amaçlar dahilinde işlenebilir:
- Ürün satışının yönetimi ve hizmetlerimizden faydalanmanızın sağlanması.
Üçüncü Taraflar ve Ürün Satışı
Üçüncü taraflar, diğer internet siteleri vasıtasıyla gerçekleştirdiğiniz ürün satış işlemleri de dahil olmak üzere, ürün alımı yaptığınızda bir hesap oluşturulur. Bu kapsamda sağlamış olduğunuz kimliğinizi tespit etmeye yarar bilgiler, doğrulanma amacıyla işlenir.
Satın aldığınız ürün ve hizmet kapsamında kişisel verilerinizi, sunulan hizmetin daha etkin yönlendirilmesi amacıyla kullanıyoruz.
Hatırlatmak isteriz ki, pazarlama amacı içermeyen ve sadece yukarıdaki amaçlar ya da benzeri hizmet bilgilendirmeleri gerçekleştirmek amacıyla gönderilen iletiler, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’in 6. maddesi uyarınca onaya tabi olmayıp, ileti alma konusunda onay vermemiş olsanız da Glamping 4x4 tarafından size gönderilebilir.
Talepleriniz ve Değerlendirmeleriniz: Sizin tarafınızdan dijital ortamlardan veya diğer yazılı ya da sözlü mecralardan iletilen, soru, talep ya da şikayetlerle ilgili gereken adımların atılması amacıyla kişisel verileriniz işlenebilir. Görüşleriniz bizim için son derece önemlidir. Bu nedenle, sunmuş olduğumuz hizmetin değerlendirilmesi amacıyla, anket veya değerlendirme çalışmaları kapsamında kişisel verileriniz işlenebilir.
Müşteri Deneyiminizin Kişiselleştirilmesi ve Geliştirilmesi: Size kişiselleştirilmiş bir müşteri deneyimi sağlamak için kişisel verilerinizi, ürün veya hizmetlerimizin sizin beğeni, tercih ve ihtiyaçlarınıza göre özelleştirilmesi amacıyla işliyoruz. Bu kapsamda, geçmiş siparişlerinize ilişkin bilgiler, gerçekleştirmiş olduğunuz işlem ve iletişimleriniz ve tarafımızca gerçekleştirilen segmentasyon faaliyetleri ile ilgili olarak elde edilen bilgiler siparişlerinize ilişkin tercihlerinizin tahmin edilmesi ve size özel fırsatların sunulması amacıyla işlenebilir.
Buna ek olarak, kişisel verileriniz söz konusu segmentasyon faaliyetleri doğrultusunda belirlenen kampanya, tanıtım, promosyon ve etkinlik davetlerine ilişkin pazarlama iletişimlerinin gerçekleştirilmesi amacıyla işlenebilir.
Ürün veya Hizmetlerimize İlişkin Bilgilendirmeler: Kişisel verileriniz, vermiş olduğunuz izin doğrultusunda ürünlerimiz hakkında bilgi vermek, ürün tanıtımı yapmak ve kampanyalardan haberdar olmanızı sağlamak için pazarlama iletişimleri gerçekleştirmek amacıyla işlenebilir. Vermiş olduğunuz izin doğrultusunda, kurumsal iş ortaklarımızın kampanyaları hakkında da bilgilendirilmenizi sağlayabiliriz.
Talep ve Şikayetlerinizin Yönetimi ve Sonuçlandırılması: Kişisel verileriniz, sipariş ve satış sonrası desteğe ilişkin değişiklik talepleri, tarafınıza sağlanmış olan ürün veya hizmetlere ilişkin şikâyet ve geliştirme önerileriniz çerçevesinde işlenebilir.
Acil Durum ve Olay Yönetimine İlişkin Operasyonların Yönetimi: Kişisel verileriniz, acil durum ve olay yönetimi kapsamında gerekli operasyonların yürütülmesi için işlenebilir.
Acil Durum ve Olayların Yönetimi
Acil durumlarda aranacak kişi olarak iletişim bilgilerini sağlamış olduğunuz tarafların kişisel verilerini, acil bir durumun mevcudiyeti halinde gerekli müdahale, bilgilendirme ve desteğin sağlanması için işleyebiliriz.
Tabi Olunan Mevzuat Yükümlülükleri
Kişisel verileriniz, mevzuat uyarınca düzenlenmesi zorunlu olan kayıt ve belgelerin hazırlanması, ulusal ve uluslararası yasal mevzuatın öngördüğü bilgi saklama, raporlama, kayıt tutma, bilgilendirme, vergi, uluslararası yaptırımlar ve sair yükümlülüklere uyulması amacıyla işlenebilir.
Bu kapsamda, kimlik tespiti ve doğrulanmasına ilişkin yükümlülüklerimiz nedeniyle kişisel verileriniz, dolandırıcılık ve kara para aklama da dahil olmak üzere suçun önlenmesi, tespiti ve araştırılması gibi amaçlarla işlenebilir.
Kişisel verileriniz, uluslararası ve ulusal mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve sipariş konusu ürünlerle ilgili her türlü operasyonun gerçekleştirilebilmesi kapsamında, düzenli olarak veya talep edilmesi halinde, yurt içinde ve yurt dışında bulunan yetkili kamu kurum ve kuruluşları ile düzenleyici otoritelerce talep edilen bilgi ve belgelerin sağlanması ya da söz konusu kişi ve kuruluşların bilgi ve belgelere erişimlerinin sağlanması amaçlarıyla ve yalnızca hukuken geçerli talep konusu ve kapsamıyla sınırlı olarak işlenebilir.
Finans ve Muhasebe Operasyonlarının Gerçekleştirilmesi
Kişisel verileriniz, kimliğinizin tespit edilmesi, doğrulanması ve hileli işlemlerin önlenmesi başta olmak üzere bilgilendirme yükümlülüklerinin yerine getirilmesi, ödemelerin alınması ve gerekli hallerde tarafınıza ücret iadelerinin gerçekleştirilmesi amacıyla işlenebilir.
Bilgi Teknolojileri Altyapılarının Oluşturulması ve Bilgi Güvenliği Operasyonları
Kişisel verileriniz, altyapı operasyonlarımızın yönetilmesi ve denetimi ile ilgili olanlar da dahil olmak üzere bilgi güvenliğine ilişkin iç politika ve prosedürlere uyulması, bilgi teknolojileri sistemlerinin yönetimi ve söz konusu sistemler üzerinde gerekli iyileştirme ve geliştirmelerin yapılması, altyapı ve sistemlerimizin operasyonel anlamda erişilebilirliğinin ve güvenilirliğinin yedekleme ve testler (canlı datanın kullanılmasını gerektirebilecek testler de dahil olmak üzere) kapsamında sağlanması, siparişlere ilişkin sistem ve programların geliştirilmesi amacıyla gerçekleştirilen istatistik analizleri ve araştırmalar, sunulan ürün ve hizmetlerin geliştirilmesi için gerekli çalışmaların yürütülmesi amaçlarıyla işlenebilir.
Sahteciliğin ve Dolandırıcılığın Önlenmesi
Kişisel verileriniz, sahtecilik faaliyetlerinin önlenmesi, araştırılması, yasal gereksinimler doğrultusunda raporlanması ve hukuki aksiyonların alınabilmesi için gerekli çalışmaların yürütülmesi amaçlarıyla işlenebilir.
İş Ortakları ve Tedarikçilerin Bilgiye Erişim Yetkilerinin Tanımlanması
Kişisel veriler, iş ortakları ile yürütülen faaliyetler kapsamında iş ortaklarının kurumsal iş birliği ilişkileri çerçevesinde gerekli bilgi ve belgelere erişimlerinin sağlanması, müşteri ilişkileri yönetimi, araştırma ve geliştirme gibi konularda dış kaynak hizmet temin edilen üçüncü parti tedarikçi firma yetkilileri ve çalışanlarının söz konusu hizmetlerin yerine getirilmesi için gerekli olan bilgi ve belgelere erişimlerinin sağlanması amaçlarıyla işlenebilir.
Kişisel Verilerin Aktarılması
Kişisel verileriniz, adımıza ürün veya hizmet sağlayan taraflarla, sizi ürün ve hizmetlerden faydalandırmak için iş birliği içinde olduğumuz taraflar dahil olmak üzere bizimle olan ilişkinizin kurulması, yürütülmesi ve sona erdirilmesi hususlarında destek aldığımız tedarikçilerimiz ve iş ortaklarımızla paylaşılabilir.
Kişisel Verilerin Paylaşılması
Glamping4x4 Otomotiv Aksesuarları, kişisel verilerinizi kanunen yetkili kamu kurumları ile özel kişilerle de yetkileri kapsamında paylaşabilir. Kişisel verilerinizin paylaşıldığı bu durumlarda, verilerin paylaşıldığı tarafın bildirimde yer alan kurallara ve mevzuatta yer alan hükümlere uygun şekilde işleme ve aktarım faaliyetinde bulunması için gerekli önlemleri alıyoruz.
Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde iştiraklerimiz, iş ortaklarımız, tedarikçilerimiz, kanunen yetkili kamu kurum ve kuruluşları ile kanunen yetkili özel kurumlar ile paylaşılabilir. Bu amaçlarla sınırlı olarak, Kanun madde 9’da işaret edilen usul ve esaslar ile Kişisel Verileri Koruma Kurulu kararları çerçevesinde yurt dışına aktarılabilir.
Bu çerçevede kişisel verileriniz, operasyonel gerekliliklerin yerine getirilebilmesi ve uluslararası mevzuat gerekliliklerine uygun hareket edilebilmesi amacıyla sınırlı olmak üzere ülkenin ilgili otoriteleri ile paylaşılabilir.
Kişisel Verilerin Yurt Dışına Aktarılması
Kişisel verilerinizin yurt dışına aktarımı:
Kişisel Verilerin Saklanması
Kişisel verilerin saklanma sürelerini belirlerken, yürürlükte bulunan mevzuatı ve sürece konu olan verilerin işlenme amaçlarını göz önünde tutarız. Bu kapsamda, kişisel veri işleme faaliyetine ilişkin yasal yükümlülüklerle ilgili zaman aşımı süreleri söz konusuysa mutlaka dikkate alınır. Kişisel veri işleme amacının ortadan kalkması halinde ise, kişisel verilerin tutulmasına olanak sağlayan başka bir hukuki sebep veya dayanak bulunmadığı sürece veriler silinir, yok edilir veya anonim hale getirilir.
Kişisel Veri İşleme İlkeleri
Kişisel verilerinizi işleme faaliyetlerimizle ilgili temel ilkelerimiz:
Çerez (Cookie) Kullanımı
Glamping4x4, çevrimiçi mecralarımızı ziyaretleriniz sırasında deneyiminizi geliştirmek için çerezler, pikseller, gifler gibi bazı teknolojilerden (“Çerezler”) faydalanmaktadır. Bu teknolojilerin kullanımı başta Kanun ve GDPR olmak üzere tabi olduğumuz mevzuata uygun şekilde gerçekleştirilir.
Dijital Ortamların Kullanımı
Dijital ortamları kullanımınız sırasında elde edilen kişisel verileriniz, sitenin işletilmesi ve yönetilmesi, site ve uygulamaya ilişkin kullanıcı deneyiminin iyileştirilmesi ve geliştirilmesine yönelik çalışmaların yürütülmesi, sitenin hangi şekillerde kullanıldığının takip edilmesi, konum odaklı araçların kullanımının sağlanması ve desteklenmesi, mevcut ise çevrimiçi hesaplarınızın yönetimi ve bulunduğunuz konumda kullanılabilecek olan hizmetlere ilişkin bilgilendirmelerin yapılması amaçlarıyla işlenebilir.
Uygulama kapsamında sunulan ürün veya hizmetlerden yararlanmak istemeniz halinde, kişisel verileriniz yalnızca söz konusu ürün veya hizmetlerden faydalandırılmanızın sağlanması amacıyla sınırlı olarak işlenir.
10. Veri Sahiplerinin Hakları
Kanun’un 11. maddesine göre veri sahipleri, veri sorumlusuna karşı aşağıdaki haklara sahiptir:
• Kendisi ile ilgili kişisel verilerin işlenip işlenmediğini öğrenme.
• Kendisi ile ilgili kişisel verilerin işlenmiş olması durumunda bu verilerle ilgili bilgi talep etme.
• Kişisel verilerin işlenme amacını ve bunların amacına uygun şekilde kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme talepleri neticesinde yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.
11. Veri Sahipleri Tarafından Hakların Kullanılması
Kanun’da öngörülmüş sınırlar çerçevesinde söz konusu hakları kullanmak isteyen veri sahiplerine, yine Kanun’da öngörülen şekilde azami otuz gün içerisinde cevap veririz. Sizin adınıza üçüncü kişilerin başvuru talebinde bulunabilmesi için tarafınızdan başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname olmalıdır.
Başvurularınız kural olarak ücretsiz olarak işleme alınmakla birlikte, Kişisel Verileri Koruma Kurulu tarafından ücret tarifesi öngörülmesi durumunda bu tarife üzerinden ücretlendirme yapılabilir. Başvuruda bulunan kişinin veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebiliriz. Başvuruda belirtilen hususları netleştirmek adına, veri sahibine başvurusu ile ilgili sorular yöneltebiliriz.
Yukarıda bahsi geçen hakları kullanmak için aşağıdaki iletişim bilgilerimiz aracılığıyla iletişime geçebilirsiniz.
Glamping4x4 Otomotiv Aksesuarları ve Yedek Parça San. ve Tic. Ltd. Şti.
Adres: Karadenizliler Mh. Türkkan Sk. No:23 Başiskele /Kocaeli
E-posta: [email protected]
12. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak adına, yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasten silinmesini veya zarar görmesini engellemek amacıyla makul teknik ve idari önlemleri alıyoruz.
• Virüs ve benzeri zararlı yazılımlardan koruma sistemleri, güvenlik duvarları ve saldırı engelleme sistemleri içeren yazılımlar ve donanımlar kullanarak veri güvenliğini sağlıyoruz.
• Ortaklık içerisinde kişisel verilere erişimi birim/rol/uygulama bazında yetkiler çerçevesinde ve verinin niteliğine uygun olarak kontrollü bir süreç ile yürütüyoruz.
• Kanun’un 12. maddesi uyarınca Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimlerin yapılmasını sağlıyoruz.
• Şirket içi politika ve prosedürlerle veri işleme faaliyetlerinin Kanun’a uyumunu temin ediyoruz.
• Özel nitelikli kişisel verilere erişimi daha katı önlemlerle sınırlıyoruz.
• Kişisel verilere dış kaynak kullanımı gibi sebeplerle şirket dışından erişim olması halinde, dış hizmet sağlayıcıdan Kanun’a uyum taahhüdü alıyoruz.
• Kişisel verilere erişim yetkisi bulunan başta olmak üzere tüm çalışanlarımızı Kanun kapsamındaki görev ve sorumlulukları ile ilgili olarak bilgilendirmek için gerekli aksiyonları alıyoruz.
13. Tanımlar
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve veri sahipleri tarafından özgür iradeyle açıklanan rıza beyanını ifade eder.
• Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi anlamına gelir.
• İlgili Kişi/Veri Sahibi: Kişisel verisi işlenen gerçek kişiyi ifade eder.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
• Özel Nitelikli Kişisel Veri: İfşa edilmeleri, kaybolmaları gibi durumlarda veri sahibinin mağdur olmasına veya ayrımcılığa uğramasına neden olabilecek nitelikteki, kanunla daha sıkı koruma altına alınmış verilerdir.
• Kişisel Verilerin İşlenmesi: Kişisel verilerin, tamamen veya kısmen otomatik yollarla veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi işlemleri ifade eder.
• Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.