fyb/ugurgaleri
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Reformat file according to default IDE rules

Browse Source
This commit is contained in:
Ferit Yiğit BALABAN
2022-07-18 14:19:14 +03:00
parent e70183a6cc
commit 0b677f12c4
1 changed files with 187 additions and 93 deletions
Download Patch File Download Diff File Expand all files Collapse all files

280
aydinlatma.html
View File

@@ -57,13 +57,17 @@
<h3>1.1.Amaç</h3>
<p>Kişisel Verileri Saklama ve İmha Politikası (Politika), UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE
<p>Kişisel Verileri Saklama ve İmha Politikası (Politika), UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI
VE
KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ olarak veri sorumlusu sıfatıyla elimizde
bulundurduğumuz kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ve sair mevzuat uyarınca
gerçekleştirilmekte olan saklama ve imha faaliyetlerine ilişkin iş ve işlemler konusunda usul ve esasları
bulundurduğumuz kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ve sair mevzuat
uyarınca
gerçekleştirilmekte olan saklama ve imha faaliyetlerine ilişkin iş ve işlemler konusunda usul ve
esasları
belirlemek amacıyla hazırlanmıştır.</p>
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ;
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED
ŞİRKETİ;
misyon, vizyon ve temel ilkeleri doğrultusunda; UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE
KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ çalışanları, çalışan adayları, hizmet
sağlayıcıları, ziyaretçiler ve diğer üçüncü kişilere ait kişisel verilerin T.C. Anayasası, uluslararası
@@ -77,12 +81,16 @@
<h3>1.2.Kapsam</h3>
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED
ŞİRKETİ
çalışanları, çalışan adayları, hizmet sağlayıcıları, ziyaretçiler ve diğer üçüncü kişilere ait kişisel
veriler bu Politika kapsamında olup UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU,
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ’nin sahip olduğu ya da UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM
SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ tarafından yönetilen kişisel verilerin
işlendiği tüm kayıt ortamları ve kişisel veri işlenmesine yönelik faaliyetlerde bu Politika uygulanır.</p>
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ’nin sahip olduğu ya da UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR
ALIM
SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ tarafından yönetilen kişisel
verilerin
işlendiği tüm kayıt ortamları ve kişisel veri işlenmesine yönelik faaliyetlerde bu Politika
uygulanır.</p>
<h3>1.3.Tanımlar</h3>
@@ -90,29 +98,35 @@
<p><b>İlgili Kişi</b>: Kişisel verisi işlenen gerçek kişi.</p>
<p><b>Veri Sorumlusu</b>: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin
<p><b>Veri Sorumlusu</b>: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt
sisteminin
kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.</p>
<p><b>Kanun</b>: 6698 sayılı Kişisel Verilerin Korunması Kanunu</p>
<p><b>Yönetmelik</b>: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
<p><b>Yönetmelik</b>: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında
Yönetmelik
</p>
<p><b>Kurul</b>: Kişisel Verileri Koruma Kurulu.</p>
<p><b>Özel Nitelikli Kişisel Veri</b>: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini,
mezhebi
veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza
veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı,
ceza
mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler.</p>
<p><b>Kişisel Verilerin İşlenmesi</b>: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir
<p><b>Kişisel Verilerin İşlenmesi</b>: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi
bir
veri
kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması,
kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi,
depolanması,
muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde
edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde
gerçekleştirilen her türlü işlem.</p>
<p><b>Açık Rıza</b>: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.</p>
<p><b>Açık Rıza</b>: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
</p>
<p><b>Alıcı Grubu</b>: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi
kategorisi.</p>
@@ -121,19 +135,24 @@
işleyen
gerçek veya tüzel kişi.</p>
<p><b>İlgili Kullanıcı</b>: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi
<p><b>İlgili Kullanıcı</b>: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan
kişi
ya da
birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve
talimat doğrultusunda kişisel verileri işleyen kişiler.</p>
<p><b>Kişisel Veri İşleme Envanteri</b>: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte
oldukları
kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları ve hukuki sebebi, veri kategorisi,
kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları ve hukuki sebebi, veri
kategorisi,
aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin
işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen
kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter.</p>
işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı
öngörülen
kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter.
</p>
<p><b>Kayıt Ortamı</b>: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak
<p><b>Kayıt Ortamı</b>: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası
olmak
kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.</p>
<p><b>İmha</b>: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.</p>
@@ -142,11 +161,13 @@
belirli
veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.</p>
<p><b>Kişisel Verilerin Silinmesi</b>: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve
<p><b>Kişisel Verilerin Silinmesi</b>: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez
ve
tekrar
kullanılamaz hale getirilmesi.</p>
<p><b>Kişisel Verilerin Yok Edilmesi</b>: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri
<p><b>Kişisel Verilerin Yok Edilmesi</b>: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez,
geri
getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.</p>
<p><b>Periyodik İmha</b>: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması
@@ -154,20 +175,25 @@
kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen
gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi.</p>
<p><b>Politika</b>: UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ
<p><b>Politika</b>: UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE
SANAYİ
LİMİTED ŞİRKETİ ’ın Kişisel Veri Saklama ve İmha Politikası.</p>
<h2>2. KAYIT ORTAMLARI</h2>
<p>Veri sahiplerine ait kişisel veriler, UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU,
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ tarafından aşağıdaki belirtilen ortamlarda başta Kişisel Verilerin
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ tarafından aşağıdaki belirtilen ortamlarda başta Kişisel
Verilerin
Korunması Kanunu hükümleri olmak üzere ilgili mevzuata uygun olarak ve uluslararası veri güvenliği
prensipleri çerçevesinde güvenli bir şekilde saklanmaktadır.</p>
<p>Kişisel verilerin saklanması için kullanılan kayıt ortamları genel itibariyle aşağıda sayılanlardır. Ancak,
bir kısım veriler sahip oldukları özel nitelikler ya da hukuki yükümlülüklerimiz nedeniyle burada gösterilen
<p>Kişisel verilerin saklanması için kullanılan kayıt ortamları genel itibariyle aşağıda sayılanlardır.
Ancak,
bir kısım veriler sahip oldukları özel nitelikler ya da hukuki yükümlülüklerimiz nedeniyle burada
gösterilen
ortamlardan farklı bir ortamda tutulabilir. UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE
KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ her halde veri sorumlusu sıfatıyla hareket etmekte
KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ her halde veri sorumlusu sıfatıyla hareket
etmekte
ve kişisel verileri Kanuna ve işbu Kişisel Veri Saklama ve İmha Politikasına uygun olarak işlemek ve
korumaktadır.</p>
@@ -179,7 +205,8 @@
<p>Elektronik ortamlar;</p>
<li>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ
<li>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED
ŞİRKETİ
bünyesinde yer alan sunucular, sabit ya da taşınabilir disk, optik disk gibi dijital ortamlar,
</li>
<li>Sunucular (etki alanı, yedekleme, e-posta veri tabanı, web, dosya paylaşım vb.)</li>
@@ -195,16 +222,20 @@
<h3>3.1. Saklamaya İlişkin Açıklamalar</h3>
<p>Kanunun 3. maddesinde kişisel verilerin işlenmesi kavramı tanımlanmış, 4. maddesinde işlenen kişisel verinin
<p>Kanunun 3. maddesinde kişisel verilerin işlenmesi kavramı tanımlanmış, 4. maddesinde işlenen kişisel
verinin
işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ve ilgili mevzuatta öngörülen veya işlendikleri
amaç için gerekli süre kadar muhafaza edilmesi gerektiği belirtilmiş, 5. ve 6. maddelerde ise kişisel
verilerin işleme şartları sayılmıştır.</p>
<p>İlgili kişilere ait kişisel veriler, UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU,
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ tarafından özellikle ticari faaliyetlerin sürdürülebilmesi, hukuki
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ tarafından özellikle ticari faaliyetlerin sürdürülebilmesi,
hukuki
yükümlülüklerin yerine getirilebilmesi, çalışan haklarının ve yan haklarının planlanması ve ifası ile
müşteri ilişkilerinin yönetilebilmesi amacıyla yukarıda sayılan fiziki veyahut elektronik ortamlarda güvenli
bir biçimde Kişisel Verilerin Korunması Kanunu ve diğer ilgili mevzuatta belirtilen sınırlar çerçevesinde ve
müşteri ilişkilerinin yönetilebilmesi amacıyla yukarıda sayılan fiziki veyahut elektronik ortamlarda
güvenli
bir biçimde Kişisel Verilerin Korunması Kanunu ve diğer ilgili mevzuatta belirtilen sınırlar
çerçevesinde ve
ilgili mevzuatta öngörülen veya işleme amaçlarımıza uygun süre boyunca saklanmaktadır.</p>
<h4>3.1.1. Saklamayı Gerektiren Sebepler</h4>
@@ -218,11 +249,13 @@
MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ’ın meşru
menfaatleri için saklanmasının zorunlu olması,
</li>
<li>Kişisel verilerin UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE
<li>Kişisel verilerin UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET
VE
SANAYİ LİMİTED ŞİRKETİ’ın herhangi bir hukuki yükümlülüğünü yerine getirmesi amacıyla saklanması,
</li>
<li>Mevzuatta kişisel verilerin saklanmasının açıkça öngörülmesi,</li>
<li>Veri sahiplerinin açık rızasının alınmasını gerektiren saklama faaliyetleri açısından veri sahiplerinin
<li>Veri sahiplerinin açık rızasının alınmasını gerektiren saklama faaliyetleri açısından veri
sahiplerinin
açık rızasının bulunması.
</li>
</ul>
@@ -236,8 +269,10 @@
<li>Şirket güvenliğini sağlamak,</li>
<li>İstatistiksel çalışmalar yapabilmek,</li>
<li>İmzalanan sözleşmeler ve protokoller neticesinde iş ve işlemleri ifa edebilmek,</li>
<li>VERBİS kapsamında, çalışanlar, veri sorumluları, irtibat kişileri, veri sorumlusu temsilcileri ve veri
işleyenlerin tercih ve ihtiyaçlarını tespit etmek, verilen hizmetleri buna göre düzenlemek ve gerekmesi
<li>VERBİS kapsamında, çalışanlar, veri sorumluları, irtibat kişileri, veri sorumlusu temsilcileri ve
veri
işleyenlerin tercih ve ihtiyaçlarını tespit etmek, verilen hizmetleri buna göre düzenlemek ve
gerekmesi
halinde güncellemek,
</li>
<li>Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerin yerine
@@ -252,7 +287,8 @@
<h3>3.2. İmhaya İlişkin Açıklamalar ve İmha Nedenleri</h3>
<p>Yönetmelik uyarınca, aşağıda sayılan hallerde veri sahiplerine ait kişisel veriler, UĞUR KOÇAK TREYLER,
MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ tarafından re’sen
MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ tarafından
re’sen
yahut talep üzerine silinir, yok edilir veya anonim hale getirilir.</p>
<ul>
@@ -263,26 +299,33 @@
<li>Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin
rızasını geri alması,
</li>
<li>Kanun’un 5. ve 6. maddelerindeki kişisel verilerin işlenmesini gerektiren şartların ortadan kalkması,
<li>Kanun’un 5. ve 6. maddelerindeki kişisel verilerin işlenmesini gerektiren şartların ortadan
kalkması,
</li>
<li>İlgili kişinin, Kanun’un 11. maddesindeki hakları çerçevesinde kişisel verilerinin silinmesi, yok
edilmesi veya anonim hale getirilmesine ilişkin yaptığı başvurunun veri sorumlusu tarafından kabul
edilmesi,
</li>
<li>Veri sorumlusunun, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale
getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabın yetersiz bulunması veya
Kanun’da öngörülen süre içinde cevap vermemesi hallerinde; Kurul’a şikâyette bulunulması ve bu talebin
<li>Veri sorumlusunun, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim
hale
getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabın yetersiz bulunması
veya
Kanun’da öngörülen süre içinde cevap vermemesi hallerinde; Kurul’a şikâyette bulunulması ve bu
talebin
Kurul tarafından uygun bulunması,
</li>
<li>Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olmasına rağmen, kişisel verileri daha
<li>Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olmasına rağmen, kişisel verileri
daha
uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması,
</li>
</ul>
<h2>4. SAKLAMA VE İMHA SÜRELERİ</h2>
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ
tarafından Kanun ve diğer ilgili mevzuat hükümlerine uygun olarak elde edilen kişisel verilerinizin saklama
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED
ŞİRKETİ
tarafından Kanun ve diğer ilgili mevzuat hükümlerine uygun olarak elde edilen kişisel verilerinizin
saklama
ve imha sürelerinin tespitinde aşağıda sırasıyla belirtilen ölçütlerden yararlanılmaktadır;</p>
<ul>
@@ -291,13 +334,15 @@
yapılır.
<li>Söz konusu kişisel verinin saklanmasına ilişkin olarak mevzuatta öngörülen sürenin sona ermesi veya
ilgili mevzuatta söz konusu verinin saklanmasına ilişkin olarak herhangi bir süre öngörülmemiş olması
ilgili mevzuatta söz konusu verinin saklanmasına ilişkin olarak herhangi bir süre öngörülmemiş
olması
durumunda sırasıyla;
</ul>
<ol type="a">
<li>Kişisel veriler, Kanun’un 6. maddesinde yer alan tanımlama baz alınarak, kişisel veriler ve özel
nitelikli kişisel veriler olarak sınıflandırmaya tabi tutulur. Özel nitelikte olduğu tespit edilen tüm
nitelikli kişisel veriler olarak sınıflandırmaya tabi tutulur. Özel nitelikte olduğu tespit edilen
tüm
kişisel veriler imha edilir. Söz konusu verilerin imhasında uygulanacak yöntem verinin niteliği ve
saklanmasının UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE
SANAYİ LİMİTED ŞİRKETİ nezdindeki önem derecesine göre belirlenir.
@@ -305,7 +350,8 @@
<li>Verinin saklanmasının Kanun’un 4. maddesinde belirtilen ilkelere uygunluğu örneğin; verinin
saklanmasında UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE
SANAYİ LİMİTED ŞİRKETİ’ın meşru bir amacının olup olmadığı sorgulanır. Saklanmasının Kanun’un 4.
maddesinde yer alan ilkelere aykırılık teşkil edebileceği tespit edilen veriler silinir, yok edilir ya
maddesinde yer alan ilkelere aykırılık teşkil edebileceği tespit edilen veriler silinir, yok edilir
ya
da anonim hale getirilir.
<li>Verinin saklanmasının Kanun’un 5. ve 6. maddelerinde öngörülmüş olan istisnalardan hangisi/hangileri
@@ -314,16 +360,20 @@
silinir, yok edilir ya da anonim hale getirilir.
</ol>
<p>Saklama süresi dolan kişisel veriler, imha süreleri çerçevesinde, 6 (altı) aylık periyodlarla işbu Politikada
yer verilen usullere uygun olarak anonim hale getirilir veya imha edilir. Kişisel verilerin silinmesi, yok
<p>Saklama süresi dolan kişisel veriler, imha süreleri çerçevesinde, 6 (altı) aylık periyodlarla işbu
Politikada
yer verilen usullere uygun olarak anonim hale getirilir veya imha edilir. Kişisel verilerin silinmesi,
yok
edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu
kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 3 (üç) yıl süreyle saklanır.</p>
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED
ŞİRKETİ
tarafından, faaliyetleri kapsamında işlenmekte olan kişisel verilerle ilgili olarak;</p>
<ul>
<li>Süreçlere bağlı olarak gerçekleştirilen faaliyetler kapsamındaki tüm kişisel verilerle ilgili kişisel
<li>Süreçlere bağlı olarak gerçekleştirilen faaliyetler kapsamındaki tüm kişisel verilerle ilgili
kişisel
veri bazında saklama süreleri Kişisel Veri İşleme Envanterinde;
</li>
<li>Veri kategorileri bazında saklama süreleri VERBİS’e kayıtta;</li>
@@ -381,51 +431,64 @@
<h2>5. PERİYODİK İMHA SÜRESİ</h2>
<p>Yönetmeliğin 11 inci maddesi gereğince UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU,
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ, periyodik imha süresini 6 ay olarak belirlemiştir. Periyodik imha
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ, periyodik imha süresini 6 ay olarak belirlemiştir. Periyodik
imha
süreçleri ilk olarak 2020 yılının Aralık ayında başlar ve her 6 (altı) ayda bir tekrar eder.
<h2>6. TEKNİK VE İDARİ TEDBİRLER</h2>
<p>Kişisel verilerin güvenli bir şekilde saklanması, hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi
ile kişisel verilerin hukuka uygun olarak imha edilmesi için Kanunun 12. maddesiyle 6/4. maddesi gereği özel
nitelikli kişisel veriler için Kurul tarafından belirlenerek ilan edilen yeterli önlemler çerçevesinde UĞUR
<p>Kişisel verilerin güvenli bir şekilde saklanması, hukuka aykırı olarak işlenmesi ve erişilmesinin
önlenmesi
ile kişisel verilerin hukuka uygun olarak imha edilmesi için Kanunun 12. maddesiyle 6/4. maddesi gereği
özel
nitelikli kişisel veriler için Kurul tarafından belirlenerek ilan edilen yeterli önlemler çerçevesinde
UĞUR
KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ
tarafından teknik ve idari tedbirler alınır.
<h3>6.1. Teknik Tedbirler</h3>
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED
ŞİRKETİ
tarafından, işlediği kişisel verilerle ilgili olarak alınan teknik tedbirler aşağıda sayılmıştır:</p>
<ul>
<li>Sızma (Penetrasyon) testleri ile UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU,
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ bilişim sistemlerine yönelik risk, tehdit, zafiyet ve varsa
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ bilişim sistemlerine yönelik risk, tehdit, zafiyet ve
varsa
açıklıklar ortaya çıkarılarak gerekli önlemler alınmaktadır.
</li>
<li>Bilgi güvenliği olay yönetimi ile gerçek zamanlı yapılan analizler sonucunda bilişim sistemlerinin
sürekliliğini etkileyecek riskler ve tehditler sürekli olarak izlenmektedir.
</li>
<li>Bilişim sistemlerine erişim ve kullanıcıların yetkilendirilmesi, erişim ve yetki matrisi ile kurumsal
<li>Bilişim sistemlerine erişim ve kullanıcıların yetkilendirilmesi, erişim ve yetki matrisi ile
kurumsal
aktif dizin üzerinden güvenlik politikaları aracılığı ile yapılmaktadır.
</li>
<li>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED
ŞİRKETİ’ın bilişim sistemleri teçhizatı, yazılım ve verilerin fiziksel güvenliği için gerekli önlemler
ŞİRKETİ’ın bilişim sistemleri teçhizatı, yazılım ve verilerin fiziksel güvenliği için gerekli
önlemler
alınmaktadır.
</li>
<li>Çevresel tehditlere karşı bilişim sistemleri güvenliğinin sağlanması için, donanımsal (sistem odasına
sadece yetkili personelin girişini sağlayan erişim kontrol sistemi, 7/24 çalışan izleme sistemi, yerel
<li>Çevresel tehditlere karşı bilişim sistemleri güvenliğinin sağlanması için, donanımsal (sistem
odasına
sadece yetkili personelin girişini sağlayan erişim kontrol sistemi, 7/24 çalışan izleme sistemi,
yerel
alan ağını oluşturan kenar anahtarların fiziksel güvenliğinin sağlanması, yangın söndürme sistemi,
iklimlendirme sistemi vb.) ve yazılımsal (güvenlik duvarları, atak önleme sistemleri, ağ erişim
kontrolü, zararlı yazılımları engelleyen sistemler vb.) önlemler alınmaktadır.
</li>
<li>Kişisel verilerin hukuka aykırı işlenmesini önlemeye yönelik riskler belirlenmekte, bu risklere uygun
teknik tedbirlerin alınması sağlanmakta ve alınan tedbirlere yönelik teknik kontroller yapılmaktadır.
<li>Kişisel verilerin hukuka aykırı işlenmesini önlemeye yönelik riskler belirlenmekte, bu risklere
uygun
teknik tedbirlerin alınması sağlanmakta ve alınan tedbirlere yönelik teknik kontroller
yapılmaktadır.
</li>
<li>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED
ŞİRKETİ içerisinde erişim prosedürleri oluşturularak kişisel verilere erişim ile ilgili raporlama ve
analiz çalışmaları yapılmaktadır.
</li>
<li>Kişisel verilerin bulunduğu saklama alanlarına erişimler kayıt altına alınarak uygunsuz erişimler veya
<li>Kişisel verilerin bulunduğu saklama alanlarına erişimler kayıt altına alınarak uygunsuz erişimler
veya
erişim denemeleri kontrol altında tutulmaktadır.
</li>
<li>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED
@@ -434,31 +497,39 @@
</li>
<li>Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi halinde bu durumu ilgili
kişiye ve Kurula bildirmek için UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU,
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ tarafından buna uygun bir sistem ve altyapı oluşturulmuştur.
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ tarafından buna uygun bir sistem ve altyapı
oluşturulmuştur.
</li>
<li>Güvenlik açıkları takip edilerek uygun güvenlik yamaları yüklenmekte ve bilgi sistemleri güncel halde
<li>Güvenlik açıkları takip edilerek uygun güvenlik yamaları yüklenmekte ve bilgi sistemleri güncel
halde
tutulmaktadır.
</li>
<li>Kişisel verilerin işlendiği elektronik ortamlarda güçlü parolalar kullanılmaktadır.</li>
<li>Kişisel verilerin işlendiği elektronik ortamlarda güvenli kayıt tutma (loglama) sistemleri
kullanılmaktadır.
</li>
<li>Kişisel verilerin güvenli olarak saklanmasını sağlayan veri yedekleme programları kullanılmaktadır.</li>
<li>Kişisel verilerin güvenli olarak saklanmasını sağlayan veri yedekleme programları
kullanılmaktadır.
</li>
<li>Elektronik olan veya olmayan ortamlarda saklanan kişisel verilere erişim, erişim prensiplerine göre
sınırlandırılmaktadır.
</li>
<li>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED
ŞİRKETİ internet sayfasına erişimde güvenli protokol (HTTPS) kullanılarak SHA 256 Bit RSA algoritmasıyla
ŞİRKETİ internet sayfasına erişimde güvenli protokol (HTTPS) kullanılarak SHA 256 Bit RSA
algoritmasıyla
şifrelenmektedir.
</li>
<li>Özel nitelikli kişisel verilerin güvenliğine yönelik ayrı politika belirlenmiştir.</li>
<li>Özel nitelikli kişisel veri işleme süreçlerinde yer alan çalışanlara yönelik özel nitelikli kişisel veri
güvenliği konusunda eğitimler verilmiş, gizlilik sözleşmeleri yapılmış, verilere erişim yetkisine sahip
<li>Özel nitelikli kişisel veri işleme süreçlerinde yer alan çalışanlara yönelik özel nitelikli kişisel
veri
güvenliği konusunda eğitimler verilmiş, gizlilik sözleşmeleri yapılmış, verilere erişim yetkisine
sahip
kullanıcıların yetkileri tanımlanmıştır.
</li>
<li>Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği elektronik ortamlar
kriptografik yöntemler kullanılarak muhafaza edilmekte, kriptografik anahtarlar güvenli ortamlarda
tutulmakta, tüm işlem kayıtları loglanmakta, ortamların güvenlik güncellemeleri sürekli takip edilmekte,
tutulmakta, tüm işlem kayıtları loglanmakta, ortamların güvenlik güncellemeleri sürekli takip
edilmekte,
gerekli güvenlik testlerinin düzenli olarak yapılması/yaptırılması, test sonuçlarının kayıt altına
alınması sağlanmaktadır.
</li>
@@ -466,34 +537,42 @@
yeterli güvenlik önlemleri alınmakta, fiziksel güvenliği sağlanarak yetkisiz giriş çıkışlar
engellenmektedir.
</li>
<li>Özel nitelikli kişisel veriler e-posta yoluyla aktarılması gerekiyorsa şifreli olarak kurumsal e-posta
<li>Özel nitelikli kişisel veriler e-posta yoluyla aktarılması gerekiyorsa şifreli olarak kurumsal
e-posta
adresiyle veya KEP hesabı kullanılarak aktarılmaktadır. Taşınabilir bellek, CD, DVD gibi ortamlar
yoluyla aktarılması gerekiyorsa kriptografik yöntemlerle şifrelenmekte ve kriptografik anahtar farklı
yoluyla aktarılması gerekiyorsa kriptografik yöntemlerle şifrelenmekte ve kriptografik anahtar
farklı
ortamda tutulmaktadır. Farklı fiziksel ortamlardaki sunucular arasında aktarma gerçekleştiriliyorsa,
sunucular arasında VPN kurularak veya sFTP yöntemiyle veri aktarımı gerçekleştirilmektedir. Kağıt ortamı
yoluyla aktarımı gerekiyorsa evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi
sunucular arasında VPN kurularak veya sFTP yöntemiyle veri aktarımı gerçekleştirilmektedir. Kağıt
ortamı
yoluyla aktarımı gerekiyorsa evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından
görülmesi
gibi risklere karşı gerekli önlemler alınmakta ve evrak “gizli” formatta gönderilmektedir.
</li>
</ul>
<h3>6.2. İdari Tedbirler</h3>
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED
ŞİRKETİ
tarafından, işlediği kişisel verilerle ilgili olarak alınan idari tedbirler aşağıda sayılmıştır:</p>
<ul>
<li>Çalışanların niteliğinin geliştirilmesine yönelik, kişisel verilerin hukuka aykırı olarak işlenmenin
önlenmesi, kişisel verilerin hukuka aykırı olarak erişilmesinin önlenmesi, kişisel verilerin
muhafazasının sağlanması, iletişim teknikleri, teknik bilgi beceri ve ilgili mevzuat hakkında eğitimler
muhafazasının sağlanması, iletişim teknikleri, teknik bilgi beceri ve ilgili mevzuat hakkında
eğitimler
verilmektedir.
</li>
<li>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED
ŞİRKETİ tarafından yürütülen faaliyetlere ilişkin çalışanlara gizlilik sözleşmeleri imzalatılmaktadır.
ŞİRKETİ tarafından yürütülen faaliyetlere ilişkin çalışanlara gizlilik sözleşmeleri
imzalatılmaktadır.
</li>
<li>Güvenlik politika ve prosedürlerine uymayan çalışanlara yönelik uygulanacak disiplin prosedürü
hazırlanmıştır.
</li>
<li>Kişisel veri işlemeye başlamadan önce UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU,
<li>Kişisel veri işlemeye başlamadan önce UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE
KOMSİYONCULUĞU,
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ tarafından, ilgili kişileri aydınlatma yükümlülüğü yerine
getirilmektedir.
</li>
@@ -504,15 +583,18 @@
<h2>7. KİŞİSEL VERİLERİ İMHA TEKNİKLERİ</h2>
<p>İlgili mevzuatta öngörülen süre ya da işlendikleri amaç için gerekli olan saklama süresinin sonunda kişisel
<p>İlgili mevzuatta öngörülen süre ya da işlendikleri amaç için gerekli olan saklama süresinin sonunda
kişisel
veriler, UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ
LİMİTED ŞİRKETİ tarafından re’sen veya ilgili kişinin başvurusu üzerine yine ilgili mevzuat hükümlerine
uygun olarak aşağıda belirtilen tekniklerle imha edilir.</p>
<h3>7.1. Kişisel Verilerin Silinmesi</h3>
<p><b>Sunucularda yer alan kişisel veriler;</b> Sunucularda yer alan kişisel verilerden saklanmasını gerektiren
süre sona erenler için sistem yöneticisi tarafından ilgili kullanıcıların erişim yetkisi kaldırılarak silme
<p><b>Sunucularda yer alan kişisel veriler;</b> Sunucularda yer alan kişisel verilerden saklanmasını
gerektiren
süre sona erenler için sistem yöneticisi tarafından ilgili kullanıcıların erişim yetkisi kaldırılarak
silme
işlemi yapılır.
<p><b>Elektronik ortamda yer alan kişisel veriler;</b> Elektronik ortamda yer alan kişisel verilerden
@@ -526,18 +608,22 @@
<ol type="a">
<li>Başka herhangi bir kurum, kuruluş veyahut kişinin erişimine kapalı olması,</li>
<li>Kişisel verilere yalnızca yetkili kişiler tarafından erişilmesini sağlayacak şekilde gerekli her türlü
<li>Kişisel verilere yalnızca yetkili kişiler tarafından erişilmesini sağlayacak şekilde gerekli her
türlü
teknik ve idari tedbirlerin alınması.
</li>
</ol>
<p><b>Fiziksel ortamda yer alan kişisel veriler;</b> Fiziksel ortamda tutulan kişisel verilerden saklanmasını
gerektiren süre sona erenler için evrak arşivinden sorumlu birim yöneticisi hariç ilgili kullanıcılar için
<p><b>Fiziksel ortamda yer alan kişisel veriler;</b> Fiziksel ortamda tutulan kişisel verilerden
saklanmasını
gerektiren süre sona erenler için evrak arşivinden sorumlu birim yöneticisi hariç ilgili kullanıcılar
için
hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir. Ayrıca, üzeri okunamayacak şekilde
çizilerek/boyanarak/silinerek karartma işlemi de uygulanır.</p>
<p><b>Taşınabilir medyada bulunan kişisel veriler;</b> Flash tabanlı saklama ortamlarında tutulan kişisel
verilerden saklanmasını gerektiren süre sona erenler, sistem yöneticisi tarafından şifrelenerek ve erişim
verilerden saklanmasını gerektiren süre sona erenler, sistem yöneticisi tarafından şifrelenerek ve
erişim
yetkisi sadece sistem yöneticisine verilerek şifreleme anahtarlarıyla güvenli ortamlarda saklanır.</p>
<h3>7.2. Kişisel Verilerin Yok Edilmesi</h3>
@@ -552,13 +638,16 @@
<h3>7.3. Kişisel Verilerin Anonim Hale Getirilmesi</h3>
<p>Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette
<p>Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir
surette
kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.</p>
<b>Değişken çıkartma;</b> İlgili kişiye ait kişisel verilerin içerisinde yer alan ve ilgili kişiyi herhangi bir
<b>Değişken çıkartma;</b> İlgili kişiye ait kişisel verilerin içerisinde yer alan ve ilgili kişiyi herhangi
bir
şekilde tespit etmeye yarayacak doğrudan tanımlayıcıların bir ya da bir kaçının çıkarılmasıdır.
<p>Bu yöntem kişisel verinin anonim hale getirilmesi için kullanılabileceği gibi, kişisel veri içerisinde veri
<p>Bu yöntem kişisel verinin anonim hale getirilmesi için kullanılabileceği gibi, kişisel veri içerisinde
veri
işleme amacına uygun düşmeyen bilgilerin bulunması halinde bu bilgilerin silinmesi amacıyla da
kullanılabilir.</p>
@@ -567,15 +656,20 @@
<h2>8. POLİTİKANIN GÜNCELLENMESİ</h2>
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMİSYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ
Kanunda yapılan değişiklikler nedeniyle ya da sektördeki ya da bilişim alanındaki gelişmeler doğrultusunda
Kişisel Verilerin İşlenmesi ve Korunması Politikasında ya da işbu Kişisel Veri Saklama ve İmha Politikasında
değişiklik yapma hakkını saklı tutar. İşbu Kişisel Veri Saklama ve İmha Politikasında yapılan değişiklikler
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMİSYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED
ŞİRKETİ
Kanunda yapılan değişiklikler nedeniyle ya da sektördeki ya da bilişim alanındaki gelişmeler
doğrultusunda
Kişisel Verilerin İşlenmesi ve Korunması Politikasında ya da işbu Kişisel Veri Saklama ve İmha
Politikasında
değişiklik yapma hakkını saklı tutar. İşbu Kişisel Veri Saklama ve İmha Politikasında yapılan
değişiklikler
derhal metne işlenir ve değişikliklere ilişkin açıklamalar politikanın sonunda açıklanır.</p>
<h2>9. YÜRÜRLÜK VE UYGULAMA</h2>
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMİSYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMİSYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED
ŞİRKETİ
tarafından hazırlanan işbu Politika internet sitesinde yayınlanmasının ardından yürürlüğe girmiş kabul
edilir. KVKK ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde,
öncelikle KVKK ve ilgili diğer mevzuat hükümleri uygulanacaktır.</p>