1) Genel Bilgilendirme

Gürbaşlar Otomotiv, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla; kişisel verilerin hukuka uygun şekilde işlenmesini, korunmasını ve güvenliğini sağlamayı taahhüt eder.

Bu metin; çalışan adayı, çalışan yakını, hissedar, müşteri, potansiyel müşteri, tedarikçi çalışanı/yetkilisi, ziyaretçi ve şirket tarafından verisi işlenen üçüncü kişilere ilişkin kişisel verilerin işlenmesine dair bilgilendirme amacı taşır.

2) Veri Sahibi Kategorileri

KVKK kapsamında kişisel verileri işlenen veri sahibi grupları genel olarak aşağıdaki gibidir:

• Çalışan Adayı

• Çalışan Aile Bireyleri

• Hissedar / Ortak

• Ürün veya Hizmet Alan Kişi (Müşteri, müşteri çalışanı/temsilcisi)

• Potansiyel Ürün veya Hizmet Alan Kişi

• Stajyer / Öğrenci

• Tedarikçi Çalışanı

• Tedarikçi Yetkilisi

• Üçüncü Kişiler (İSG Uzmanı, Denetçi, Danışman vb.)

• Ziyaretçi

3) Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz KVKK ve ilgili mevzuata uygun şekilde, aşağıdaki amaçlarla işlenebilir:

• Acil durum yönetimi süreçlerinin yürütülmesi

• Bilgi güvenliği süreçlerinin yürütülmesi

• Çalışan adayı / stajyer seçme ve yerleştirme süreçlerinin yürütülmesi

• İş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi

• Yan haklar ve menfaatler süreçlerinin yürütülmesi

• Erişim yetkilerinin yürütülmesi

• Faaliyetlerin mevzuata uygun yürütülmesi

• Finans ve muhasebe işlerinin yürütülmesi

• Fiziksel mekân güvenliğinin temini (kamera kayıtları vb.)

• Hukuk işlerinin takibi ve yürütülmesi

• İletişim faaliyetlerinin yürütülmesi

• İnsan kaynakları süreçlerinin planlanması

• İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi

• Mal / hizmet satın alım süreçlerinin yürütülmesi

• Mal / hizmet satış süreçlerinin yürütülmesi

• Satış sonrası destek hizmetlerinin yürütülmesi

• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi

• Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi

• Pazarlama analiz çalışmalarının yürütülmesi

• Reklam / kampanya / promosyon süreçlerinin yürütülmesi

• Saklama ve arşiv faaliyetlerinin yürütülmesi

• Sözleşme süreçlerinin yürütülmesi

• Tedarik zinciri yönetimi süreçlerinin yürütülmesi

• Veri sorumlusu operasyonlarının güvenliğinin temini

• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

• Yönetim faaliyetlerinin yürütülmesi

• Ziyaretçi kayıtlarının oluşturulması ve takibi

4) İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından işlenebilecek kişisel veri kategorileri örnek olarak aşağıdaki gibidir:

• Kimlik Bilgisi (ad-soyad, T.C. kimlik no, doğum bilgileri vb.)

• İletişim Bilgisi (telefon, e-posta, adres vb.)

• Özlük Bilgisi (özgeçmiş, performans, bordro ve benzeri kayıtlar)

• Müşteri İşlem Bilgisi

• Fiziksel Mekân Güvenliği (kamera kayıtları vb.)

• İşlem Güvenliği Bilgisi

• Finansal Bilgi (banka hesap bilgileri vb.)

• Mesleki Deneyim Bilgisi

• Sağlık Bilgileri (mevzuat gerektirdiği ölçüde)

• Görsel ve İşitsel Kayıtlar (fotoğraf, kamera kaydı, ses kaydı vb.)

• Ceza Mahkûmiyeti ve Güvenlik Tedbirleri (mevzuat gerektirdiği ölçüde)

• Özel Nitelikli Kişisel Veri (KVKK m.6 kapsamındaki veriler)

• Aile Bireyleri ve Yakın Bilgisi

• Olay Bilgisi

• Hukuki İşlem Bilgileri

• Pazarlama Bilgisi

5) Kişisel Verilerin İşlenmesinde Temel İlkeler

Kişisel verileriniz KVKK’nın 4. maddesine uygun şekilde aşağıdaki ilkelere göre işlenir:

• Hukuka ve dürüstlük kurallarına uygun olma

• Doğru ve gerektiğinde güncel olma

• Belirli, açık ve meşru amaçlarla işlenme

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

• İlgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar muhafaza edilme

6) Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlardan en az birine dayanarak işlenebilir:

• Açık rızanın bulunması (gerekli hallerde)

• Kanunlarda açıkça öngörülmesi

• Fiili imkânsızlık nedeniyle rıza alınamaması ve hayati/bedeni bütünlüğün korunması

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması

• Hukuki yükümlülüğün yerine getirilmesi

• Veri sahibinin verisini alenileştirmiş olması

• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması

• Veri sorumlusunun meşru menfaatleri için zorunlu olması

Özel nitelikli kişisel veriler ise KVKK m.6 kapsamında ve gerekli idari/teknik tedbirler alınarak işlenir.

7) Kişisel Verilerin Aktarılması

Şirketimiz, KVKK’nın 8. ve 9. maddelerine uygun olarak gerekli şartların varlığı halinde kişisel verilerinizi yurt içinde veya yurt dışında üçüncü kişilere aktarabilir.

Veri aktarımı yapılabilecek taraflar genel olarak aşağıdaki gibidir:

• Yetkili kamu kurum ve kuruluşları

• Gerçek kişiler veya özel hukuk tüzel kişileri

• Tedarikçiler ve taşeronlar

• Bankalar ve hizmet alınan kişi/kuruluşlar

• İştirakler ve bağlı ortaklıklar

• İş ortakları ve Ford bayileri

Aktarım amaçları; mevzuata uyum, finans/muhasebe, sözleşme süreçleri, iş faaliyetlerinin yürütülmesi/denetimi, iş sürekliliği ve yetkili kurumlara bilgi verilmesi gibi süreçler olabilir.

8) Veri Sahiplerinin Hakları

KVKK’nın 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme

• İşlenmişse buna ilişkin bilgi talep etme

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme

• Eksik/yanlış işlenmişse düzeltilmesini isteme

• KVKK’ya uygun şartlarda silinmesini/yok edilmesini isteme

• Yapılan düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme

• Otomatik sistemlerle analiz sonucu aleyhe bir sonucun çıkmasına itiraz etme

• Kanuna aykırı işleme nedeniyle zarar oluşursa tazmin talep etme

Bu haklarınıza ilişkin taleplerinizi Veri Sahibi Başvuru Formu ile tarafımıza iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

9) Silme, Yok Etme ve Anonimleştirme

KVKK’nın 7. maddesi uyarınca, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler; ilgili mevzuat ve Kurul rehberlerine uygun şekilde silinir, yok edilir veya anonim hale getirilir.

10) İlgili Dokümanlar

• KVKK Aydınlatma Metni

• Veri Sahibi Başvuru Formu

• İnternet Sitesi Müşteri Aydınlatma Metni

• İnternet Sitesi Gizlilik ve Çerez Politikası