fyb/ugurgaleri
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Merge pull request #2 from fybx/dev

Browse Source
This commit is contained in:
Ferit Yiğit BALABAN
2022-07-16 01:28:23 +03:00
committed by GitHub
parent 1e65ad1eb2 ab0029a614
commit 63b7263227
4 changed files with 548 additions and 271 deletions
Download Patch File Download Diff File Expand all files Collapse all files

14
.github/pull_request_template.md vendored Normal file
View File

@@ -0,0 +1,14 @@
# Prodüksiyona değişiklik pushlamadan önce oku!
## Kontrol Listesi:
Aşağıdaki listenin tüm testlerini **üzerinde değişiklik yapılmış her sayfa** için gerçekleştir:
- [ ] Header linkleri doğru yere işaret ediyor
- [ ] Footer linkleri doğru yere işaret ediyor
- [ ] Header hamburger butonu tam ekran nav menüsünü açıyor
- [ ] Nav menüsü linkleri doğru yere işaret ediyor
- [ ] Sayfa 360px genişliğinde hiçbir taşma yaşamıyor, yatay scrollbar çıkmıyor
- [ ] 1920 pikselden 360 piksele dek her şey sorunsuzca yeniden boyutlandırılıyor
- [ ] Yeni eklenen içerik yanlış bilgi, yazım veya noktalama hatası içermiyor
- [ ] Gereksiz ya da gizli kalması gereken dosya pushlanmıyor
- [ ] Yeni eklenen içerik responsive

790
aydinlatma.html
View File

@@ -49,288 +49,540 @@
<a class="dropdown-nav-item hidden" href="iletisim.html">İletişim</a>
</nav>
<div id="container">
<div id="content" class="content-spacing">
<h1>Kişisel Verilerin Korunması Kanunu Aydınlatma Metni</h1>
<p>Bu politika Veri Sorumlusu sıfatıyla Uğur Koçak Otomotiv Ltd. Şti. / Uğur Koçak Treyler Ltd. Şti.’nin
tedarikçi, ziyaretçi, müşteri ile web sitesi (<a
href="https://www.ugurgaleri.net/">https://ugurgaleri.net/</a>) kullanıcıları gibi kişisel
verilerini işlediği gerçek kişiler tarafından bilinmesi gerekli olan kişisel verilerin işlenmesine yönelik
ilkelerinin neler olduğunu açıklamaktadır.</p>
<h2>I.Tanımlar</h2>
<main id="content" class="content-spacing">
<article>
<h1>KVKK KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI</h1>
<p>Bu politika kapsamında;</p>
<p><b>Uğur Koçak Otomotiv / Treyler:</b> Sitenin sahibi olan Uğur Koçak Otomotiv Ltd. Şti. / Uğur Koçak Treyler
Ltd. Şti.’yi,</p>
<h2>1. GİRİŞ</h2>
<p><b>İlgili kişi/gerçek kişi:</b> Kişisel veri sahibini,</p>
<h3>1.1.Amaç</h3>
<p><b>Kayıt ortamı:</b> Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak
kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,</p>
<p>Kişisel Verileri Saklama ve İmha Politikası (Politika), UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE
KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ olarak veri sorumlusu sıfatıyla elimizde
bulundurduğumuz kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ve sair mevzuat uyarınca
gerçekleştirilmekte olan saklama ve imha faaliyetlerine ilişkin iş ve işlemler konusunda usul ve esasları
belirlemek amacıyla hazırlanmıştır.</p>
<p><b>Site:</b> http://www.ugurgaleri.net/ adresinde yer alan web sitesini,</p>
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ;
misyon, vizyon ve temel ilkeleri doğrultusunda; UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE
KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ çalışanları, çalışan adayları, hizmet
sağlayıcıları, ziyaretçiler ve diğer üçüncü kişilere ait kişisel verilerin T.C. Anayasası, uluslararası
sözleşmeler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve diğer ilgili mevzuata uygun olarak
işlenmesini ve ilgili kişilerin haklarını etkin bir şekilde kullanmasının sağlanmasını öncelik olarak
belirlemiştir.</p>
<p><b>Veri İşleyen:</b> Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen
gerçek veya tüzel kişiyi,</p>
<p>Kişisel verilerin saklanması ve imhasına ilişkin iş ve işlemler, UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM
SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ tarafından bu doğrultuda hazırlanmış
olan Politikaya uygun olarak gerçekleştirilir.</p>
<p><b>Veri Sorumlusu:</b> Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt
sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,</p>
<h3>1.2.Kapsam</h3>
<p><b>5651 Sayılı Kanun:</b> İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen
Suçlarla Mücadele Edilmesi Hakkında Kanunu,</p>
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ
çalışanları, çalışan adayları, hizmet sağlayıcıları, ziyaretçiler ve diğer üçüncü kişilere ait kişisel
veriler bu Politika kapsamında olup UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU,
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ’nin sahip olduğu ya da UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM
SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ tarafından yönetilen kişisel verilerin
işlendiği tüm kayıt ortamları ve kişisel veri işlenmesine yönelik faaliyetlerde bu Politika uygulanır.</p>
<p><b>6698 Sayılı Kanun/KVKK:</b> Kişisel Verilerin Korunması Kanununu, ifade eder.</p>
<h3>1.3.Tanımlar</h3>
<h2>II. Kişisel Verilerinizin Elde Edilmesi ve İşlenmesi</h2>
<h3>1.Web Sitesi Kullanıcılarının (Çevrimiçi ziyaretçi) ve WIFI Hizmeti Kullanıcılarının Kişisel Verilerinin
İşlenmesi</h3>
<p><b>Kişisel Veri</b>: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.</p>
<h4>1.1. Web Sitesi Kullanıcılarının (Çevrimiçi ziyaretçi) Kişisel Verilerinin İşlenmesi</h4>
<p>Siteyi kullanan kullanıcılar talep ve önerilerde bulunmak amacıyla ad, soyad, e-posta, mesaj, telefon ve
formun konusu şeklindeki bilgileri <a href="https://www.ugurgaleri.net/iletisim.html">https://www.ugurgaleri.net/iletisim.html</a>
linkinde yer alan formu doldurarak iletebilirler.</p>
<p>Kullanıcılar paylaştıkları bu kişisel verileri Site tamamen kendi iradeleri ile paylaştıklarını kabul
ederler. Bu kişisel veriler, sadece kullanıcılar tarafından yöneltilen talep ve önerilerin değerlendirmesi
amacıyla işlenecektir.</p>
<p>Bunun yanı sıra Web Sitesini ziyaret eden kullanıcılara ait IP adresi, verilen hizmetin başlama ve bitiş
zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı ve varsa abone kimlik bilgilerinden oluşan
“trafik bilgileri”, 5651 Sayılı Kanun uyarınca işlenmektedir.</p>
<p><b>İlgili Kişi</b>: Kişisel verisi işlenen gerçek kişi.</p>
<h4>1.2. WIFI Hizmeti Kullanıcılarının Kişisel Verilerinin İşlenmesi</h4>
Uğur Koçak Otomotiv Ltd. Şti. / Uğur Koçak Treyler Ltd. Şti. fiziksel olarak Uğur Galeri yerleşkesini ziyaret
eden ve WIFI kullanmak isteyen ziyaretçilerinden, bu hizmeti sunmak ve 5651 sayılı kanun ve ilgili İkincil
mevzuatına uymak amacıyla; cep telefonu numarası ve trafik bilgilerini işlemektedir.
<h3>2. Tedarikçilerin Kişisel Verilerinin İşlenmesi:</h3>
Uğur Koçak Otomotiv Ltd. Şti. / Uğur Koçak Treyler Ltd. Şti. ürün, hizmet veya mal tedarik süreçlerinin takibi
ve icrası amacıyla gerçek kişi tedarikçi, tedarikçi çalışanı ve/veya tedarikçi yetkilisine ait kişisel verileri
işlemektedir.
<h4>2.1. Tedarik süreçlerinde işlenen kişisel veriler</h4>
Uğur Koçak Otomotiv Ltd. Şti. / Uğur Koçak Treyler Ltd. Şti. tedarik süreçleri kapsamında aşağıdaki kişisel
verileri işlemektedir:
<ul>
<li>Gerçek kişi tedarikçiye ilişkin olarak ad, soyad, TC kimlik numarası gibi kimlik bilgileri; banka
bilgileri gibi finansal bilgiler; adres, e-posta, cep telefonu gibi iletişim bilgileri,
</li>
<li>Tedarikçi yetkilisine ilişkin olarak ad, soyad, TC kimlik numarası gibi kimlik bilgileri, fotoğraf;
vekaletname/sirküler gibi belgelerde yer alan imza gibi özel nitelikli kişisel veriler; adres, e-posta,
cep telefonu gibi iletişim bilgileri,
</li>
<li>Tedarikçi çalışanına ilişkin olarak ad, soyad, TC kimlik numarası gibi kimlik bilgileri; SGK bordrosu,
İSG evrakı gibi özlük bilgileri; sağlık raporu, adli sicil kaydı gibi özel nitelikli kişisel veriler;
eğitim durumu, sertifikalar gibi eğitim/mesleki deneyim ve tecrübe bilgileri; banka bilgileri gibi
finansal bilgiler; adres, e-posta, cep telefonu gibi iletişim bilgileri.
</li>
</ul>
<h4>2.2. Tedarik Süreçlerinde Kişisel Veri İşleme Amacı</h4>
<ul>
<li>İş Sağlığı ve Güvenliği Kanunu, SGK, İş Kanunu, Türk Ticaret Kanunu, Vergi Usul Kanunu gibi mevzuattan
kaynaklanan yükümlülüklerin yerine getirilmesi,
</li>
<li>Mal, ürün veya hizmet tedarikine ilişkin sözleşme süreçlerinin takibi ve icrası,</li>
<li>Kurumsal şirket kurallarına uyumun sağlanması.</li>
</ul>
<h4>2.3. Tedarikçiye ait Kişisel Verilerin Toplanma ve İşlenme Yöntemleri</h4>
Bu kişisel veriler;
<ul>
<li>Tedarikçi yetkilisi, tedarikçi çalışanı veya gerçek kişi tedarikçinin kendisi,</li>
<li>Sirküler/Vekaletname gibi belgeler,</li>
<li>E-posta, telefon, web sitesi gibi iletişim kanalları,</li>
<li>Sözleşme,</li>
<li>Referans Kontrol Formu</li>
</ul>
ile toplanmakta ve işlenmektedir.
<h4>2.4. Tedarikçi Yetkilisi, Tedarikçi Çalışanı veya Gerçek Kişi Tedarikçinin Kişisel Verilerine
İlişkin Hakları</h4>
KVKK’den kaynaklanan haklarını kullanmak isteyen tedarikçi yetkilisi, tedarikçi çalışanı veya gerçek
kişi tedarikçinin bu politikada açıklanan usul ve esaslar kapsamında Uğur Koçak Otomotiv / Treyler‘e
başvurabilirler.
<h4>2.5. Tedarikçi Yetkilisi, Tedarikçi Çalışanı veya Gerçek Kişi Tedarikçinin Kişisel Verilerinin
Güvenliği</h4>
Kişisel verilerin güvenliği hakkında detaylı bilgi bu dokümanın kişisel verilerin güvenliğine ilişkin
bölümünde yer almaktadır.
<h3>3. Fiziksel Ziyaretçilerin Kişisel Verilerin İşlenmesi</h3>
<h4>3.1. Uğur Galeri yerleşkesini fiziksel olarak ziyaret eden gerçek kişilerin işlenen kişisel
verileri</h4>
Uğur Koçak Otomotiv Ltd.Şti./ Uğur Koçak Treyler Ltd.Şti. Uğur Galeri yerleşkesini ziyaret eden gerçek
kişilerin;
<ul>
<li>Kimlik bilgileri (TC kimlik belgesi, ehliyet, pasaport, avukat kimliği gibi),</li>
<li>Ziyaret edeceği kişi bilgisi,</li>
<li>Ziyaretçi giriş ve çıkış saati,</li>
<li>Araç marka ve plakası,</li>
<li>Hangi firmadan geldiği,</li>
<li>Sesli ve görüntülü kaydı,</li>
</ul>
şeklindeki kişisel verileri/özel nitelikli kişisel verileri işlemektedir.
Uğur Koçak Otomotiv Ltd.Şti./ Uğur Koçak Treyler Ltd.Şti. çalışan ve ziyaretçilerinin güvenliğini
sağlamak amacıyla bina içi ve dışında kameralar ile sesli ve görüntülü kayıt alınmaktadır.
Ziyaretçilere kamera ile kayıt yapıldığına ilişkin bilgilendirmeler bina içerisinde yapılmaktadır.
<h4>3.2. Ziyaretçilerin Kişisel Verilerinin İşlenme Amacı</h4>
Uğur Koçak Otomotiv Ltd.Şti./ Uğur Koçak Treyler Ltd.Şti. Uğur Galeri yerleşkesini ziyaret eden
kişilerin kişisel verilerini aşağıdaki amaçlarla işlemektedir:
<ul>
<li>Mekan Güvenliğinin Sağlanması</li>
<li>Tabi olunan mevzuat uyarınca kimlik bilgi ve belgelerini almak,</li>
<li>Ziyaretçi giriş kartı vermek ve ziyaretçi numarası oluşturmak,</li>
<li>Ziyaret giriş çıkış saatlerinin kaydını tutmak,</li>
<li>Silahla gelen ziyaretçiler için silah teslim tutanağı oluşturmak,</li>
<li>Ziyaretçi kartı ile birlikte binanın iç ve dış krokisini ve gerekli güvenlik bilgilerini paylaşmak.</li>
<li>Acil durum yönetimi süreçlerinin planlanması ve icrası (terör, yangın),</li>
<li>Binaya gelen kişi/ürünlerin güvenlik taramalarının gerçekleştirmek,</li>
<li>Suç ya da hukuka aykırılık durumunda kolluk kuvvetine haber vermek.</li>
</ul>
<h4>3.3. Ziyaretçilere ait Kişisel Verilerin Toplanma ve İşlenme Yöntemleri</h4>
<ul>
<li>Ziyaretçinin kendisine ait resmi kimlik belgeleri (TC kimlik, ehliyet, pasaport, avukat kimlik kartı
gibi)
</li>
<li>Kamera sistemi ile alınan sesli ve görüntülü kayıtları ile kişisel veriler işlenmektedir.</li>
</ul>
<h4>3.4. Ziyaretçilerin Kişisel Verilerinin Güvenliğinin Sağlanması ve Kişisel Veri
Paylaşımı</h4>
Ziyaretçilere ait gerek kimlik bilgileri gerek kamera sistemi kayıtları sadece yetkili
kişilerin erişimine açık olan sistemlerde muhafaza edilmektedir. Bu kişisel veriler talep
halinde, verileri talep etmeye hukuken yetkili olan kamu kurum ve kuruluşları ile
paylaşılabilmektedir.
4. Sosyal Sorumluluk Projesi Katılımcılarının Kişisel Verilerinin İşlenmesi
<h4>4.1. Uğur Koçak Otomotiv Ltd.Şti./ Uğur Koçak Treyler Ltd.Şti.’in organize ettiği sosyal
sorumluluk projelerinde, proje ortağı ve proje katılımcılarının (gönüllü çalışan, veli,
öğrenci gibi) işlenen kişisel verileri aşağıdaki gibidir:</h4>
<ul>
<li>Kimlik bilgileri</li>
<li>İletişim bilgisi</li>
<li>Eğitim bilgileri</li>
<li>Finansal Bilgi</li>
</ul>
<h4>4.2. Proje Ortağı ve Proje Katılımcılarının Kişisel Verilerinin İşlenme Amacı</h4>
<ul>
<li>Şirketin bilinirliğini arttırmak,</li>
<li>Toplumsal fayda ve farkındalık yaratmak,</li>
<li>Kurumsal iletişim faaliyetlerinin planlanması ve icrası,</li>
<li>Etkinlik yönetimi,</li>
<li>Sosyal sorumluluk ve/veya sivil toplum aktivitelerinin planlanması ve icrası,
</li>
<li>Sponsorluk faaliyetlerinin planlanması ve icrası.</li>
</ul>
<h4>4.3. Proje Ortağı ve Proje Katılımcılarının Kişisel Verilerinin Toplanma ve
İşlenme Yöntemleri</h4>
Bu kişisel veriler, proje bazında bizzat proje ortağı ve/veya proje katılımcılarının
kendilerinden alınmaktadır.
III. Kişisel Verilerinizin Güvenliği, Aktarımı ve Kişisel Verileriniz Üzerindeki
Haklarınızın Kullanılması
Yukarıda belirtilen kişisel veriler, Uğur Koçak Otomotiv Ltd.Şti./ Uğur Koçak
Treyler Ltd.Şti. nezdinde yer alan veri tabanında 6698 Sayılı Kişisel Verilerin
Korunması Kanunu madde 12 doğrultusunda gizlilik ve güvenlik gereksinimleri
sağlanarak saklanmakta ve ticari amaçlarla üçüncü kişilerle paylaşılmayacaktır.
Uğur Koçak Otomotiv Ltd. Şti. / Uğur Koçak Treyler Ltd. Şti. işlediğin kişisel
verilerin güvenliğini sağlamak, hukuka aykırı erişimi önlemek ve hukuka aykırı veri
işlemeleri engellemek amacıyla asgari olarak aşağıdaki önlemleri almaktadır:
<ul>
<li>Web sitesi üzerinden kişisel verilerin alındığı tüm sayfalar SSL sertifikası
ile korunmaktadır.
</li>
<li>Kişisel veri barındıran bilişim sistemlerinin yetkisiz erişimlere ve hukuka
aykırı veri işlemelere karşı korunmasını sağlamak amacıyla hash, şifreleme,
işlem kaydı,
</li>
erişim yönetimi ve fiziksel güvenlik tedbirleri almaktadır.
<li>Web sitesi ve kişisel veri barındıran tüm sistemlerin üzerinde bulunduğu
network firewall ile korunmaktadır.
</li>
<li>Web Sitemizde çevrimiçi ziyaretçilerin site kullanım alışkanlıklarını takip
etmeyi hedefleyen cookie (çerez) kullanılmamaktadır.
</li>
</ul>
<p>Uğur Koçak Otomotiv Ltd. Şti. / Uğur Koçak Treyler Ltd. Şti. çevrimiçi ve fiziksel
ziyaretçilere ilişkin kişisel verileri mevzuat gereği saklamakta ve talep
halinde ilgili kamu kurum ve kuruluşları ile paylaşabilmektedir. Tedarikçilere
ilişkin kişisel veriler, temin edilen mal, ürün veya hizmete ilişkin olarak Uğur
Koçak Otomotiv Ltd. Şti. / Uğur Koçak Treyler Ltd. Şti. bünyesindeki şirketler ve
iştirakleri ile ve ayrıca ilgili kamu kuruluşları ile paylaşabilmektedir. Uğur
Koçak Otomotiv Ltd. Şti. / Uğur Koçak Treyler Ltd. Şti. tarafından organize edilen
sosyal sorumluluk projelerinin katılımcıları ve/veya proje ortaklarına ilişkin
kişisel veriler ise ilgili kişinin açık rızasına istinaden basılı, görsel ve
sosyal medyada paylaşılabilmektedir. Uğur Koçak Otomotiv Ltd. Şti. / Uğur Koçak
Treyler Ltd. Şti. bünyesindeki şirketler ve iştirakleri için
<a href="https://www.ugurgaleri.net/">https://www.ugurgaleri.net/</a> adresinden bilgi edinebilirsiniz.</p>
<p>İşbu Kişisel Verilerin Korunması Politikasında belirtilen amaçlar ve kişisel
verilerin işlenme yöntemleri kapsamında bizimle paylaşmış olduğunuz kişisel
verileriniz üzerinde 6698 Sayılı Kanun md. 11 uyarınca sahip olduğunuz haklar
aşağıdaki gibidir:</p>
<ol type="a">
<li>Kişisel veri işlenip işlenmediğini öğrenme,</li>
<li>Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,</li>
<li>Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
</li>
<li>Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,</li>
<li>Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,</li>
<li>7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini
isteme,
</li>
<li>(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere
bildirilmesini isteme,
</li>
<li>İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi
aleyhine bir sonucun ortaya çıkmasına itiraz etme,
</li>
<li>Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın
giderilmesini talep etme.
</li>
</ol>
<p>Bu haklarınızı kullanmak için <a href="mailto:iletisim@ugurkocaktreyler.com.tr">iletisim@ugurkocaktreyler.com.tr</a>
mail adresi ile bizimle her zaman irtibata
geçebilirsiniz.</p>
<p><b>Veri Sorumlusu</b>: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin
kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.</p>
<h2>IV. Kişisel Verilerinizin Doğru ve Güncel Olarak Muhafaza Edilmesi</h2>
<p>Kişisel verilerini işlediğimiz ilgili kişi grupları Web Sitesi üzerinden
paylaştıkları ve/veya bizzat kendilerinin verdikleri, sözleşme ilişkisi
dolayısıyla alınan kişisel verilerin doğru ve güncel olmasının, KVKK anlamında
kişisel verileri üzerinde sahip oldukları hakları kullanabilmeleri ve ilgili
diğer mevzuat açısından önemli olduğunu bildiklerini ve yanlış bilgi
verilmesinden doğacak sorumluluğun tamamen kendilerine ait olacağını kabul ve
beyan etmişlerdir. Paylaşmış olduğunuz kişisel verileriniz ilgili değişiklik
ve/veya güncellemeleri <a
href="mailto:iletisim@ugurkocaktreyler.com.tr">iletisim@ugurkocaktreyler.com.tr</a> adresine
ulaşarak
yapabilirsiniz.</p>
<h2>V. Kişisel Veri Saklama Süresi</h2>
<p>Çevrimiçi ziyaretçilere ilişkin kişisel verilerin saklanması süresi 5651 sayılı
Kanun uyarınca 2 yıldır. Fiziksel ziyaretçilere ilişkin kamera kayıtlarının
saklanma süresi 30 gündür. Kimlik bilgilerine ilişkin kişisel veriler ise ilgili
mevzuatta öngörülen süreler çerçevesinde saklanır. Tedarikçilere ilişkin kişisel
veriler hukuki ilişkinin sona ermesinden itibaren mevzuat uyarınca 10 yıl süre
ile saklanmaktadır.</p>
<h2>VI. Kişisel Verilerinizin Silinmesi, Yok Edilmesi veya Anonimleştirilmesi</h2>
<p>İşbu Kişisel Verilerin Korunması Politikasında belirtilen amaçlarla işlenmiş
olan kişisel verileriniz; 6698 Sayılı Kanun md. 7/f.1’e göre işlenmesi
gerektiren amaç ortadan kalktığında ve md. 17 ve Türk Ceza Kanunu md. 138’e göre
ise Kanunların belirlediği süreler geçince tarafımızca anonimleştirilerek
kullanılmaya devam edilecektir.</p>
<p>Uğur Koçak Otomotiv Ltd. Şti. / Uğur Koçak Treyler Ltd. Şti. ilgili mevzuatta öngörülen veya işleme amacının
gerekli kıldığı saklama süreleri sona erdiğinde, periyodik imha için öngörülen 6
aylık süre zarfında; işlediği kişisel verileri Kişisel Verileri Koruma Kurulu
tarafından yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale
Getirilmesine İlişkin Rehber’de belirtilen anonim hale getirme yöntemlerinden,
iş süreçleri ve faaliyetlerine en uygun olan bir veya birkaç tekniği kullanarak
anonimleştirir ve bu şekilde verileri kullanmaya devam eder ya da imha eder.</p>
<h2>VII. Kişisel Verilerin Kategorizasyonu</h2>
<p>
<b>İLGİLİ KİŞİ GRUBU</b><br>
<b>VERİ KATEGORİSİ</b><br>
Çevrimiçi ziyaretçi ve WIFI Hizmeti Kullanıcıları<br>
Kimlik Verisi, İletişim Verisi, Hukuki İşlem Verisi<br>
Gerçek Kişi Tedarikçi, Tedarikçi Yetkilisi, Tedarikçi Çalışanı<br>
Kimlik Verisi, İletişim Verisi, Hukuki İşlem Verisi, Finansal Veri, Kurumsal Kimlik Verisi, Görsel ve
İşitsel Veri, Özel Nitelikli Kişisel Veri, Özlük Verisi<br>
Fiziksel Ziyaretçi<br>
Kimlik Verisi, Görsel ve İşitsel Veri<br>
Kimlik Verisi, İletişim Verisi, Görsel ve İşitsel Veri, Finansal Veri, Eğitim Verisi</p>
<h2>VIII. Politikada Yapılabilecek Değişiklikler ve Güncellemeler</h2>
<p>Uğur Koçak Otomotiv Ltd. Şti. / Uğur Koçak Treyler Ltd. Şti. bu politikada yasal
düzenlemeler ve şirket politikası doğrultusunda değişiklik veya güncellemeler
yapabilir. Tüm bu değişiklik ve güncellemeleri yansıtan yeni politika metni
hakkında ilgili kişilere web sitesi üzerinden gerekli bilgilendirmeler yapılır.</p>
<p><b>Kanun</b>: 6698 sayılı Kişisel Verilerin Korunması Kanunu</p>
</div>
<p><b>Yönetmelik</b>: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
</p>
<p><b>Kurul</b>: Kişisel Verileri Koruma Kurulu.</p>
<p><b>Özel Nitelikli Kişisel Veri</b>: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini,
mezhebi
veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza
mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler.</p>
<p><b>Kişisel Verilerin İşlenmesi</b>: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir
veri
kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması,
muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde
edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde
gerçekleştirilen her türlü işlem.</p>
<p><b>Açık Rıza</b>: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.</p>
<p><b>Alıcı Grubu</b>: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi
kategorisi.</p>
<p><b>Veri İşleyen</b>: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri
işleyen
gerçek veya tüzel kişi.</p>
<p><b>İlgili Kullanıcı</b>: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi
ya da
birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve
talimat doğrultusunda kişisel verileri işleyen kişiler.</p>
<p><b>Kişisel Veri İşleme Envanteri</b>: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte
oldukları
kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları ve hukuki sebebi, veri kategorisi,
aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin
işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen
kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter.</p>
<p><b>Kayıt Ortamı</b>: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak
kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.</p>
<p><b>İmha</b>: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.</p>
<p><b>Anonim Hale Getirme</b>: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği
belirli
veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.</p>
<p><b>Kişisel Verilerin Silinmesi</b>: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve
tekrar
kullanılamaz hale getirilmesi.</p>
<p><b>Kişisel Verilerin Yok Edilmesi</b>: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri
getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.</p>
<p><b>Periyodik İmha</b>: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması
durumunda
kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen
gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi.</p>
<p><b>Politika</b>: UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ
LİMİTED ŞİRKETİ ’ın Kişisel Veri Saklama ve İmha Politikası.</p>
<h2>2. KAYIT ORTAMLARI</h2>
<p>Veri sahiplerine ait kişisel veriler, UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU,
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ tarafından aşağıdaki belirtilen ortamlarda başta Kişisel Verilerin
Korunması Kanunu hükümleri olmak üzere ilgili mevzuata uygun olarak ve uluslararası veri güvenliği
prensipleri çerçevesinde güvenli bir şekilde saklanmaktadır.</p>
<p>Kişisel verilerin saklanması için kullanılan kayıt ortamları genel itibariyle aşağıda sayılanlardır. Ancak,
bir kısım veriler sahip oldukları özel nitelikler ya da hukuki yükümlülüklerimiz nedeniyle burada gösterilen
ortamlardan farklı bir ortamda tutulabilir. UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE
KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ her halde veri sorumlusu sıfatıyla hareket etmekte
ve kişisel verileri Kanuna ve işbu Kişisel Veri Saklama ve İmha Politikasına uygun olarak işlemek ve
korumaktadır.</p>
<p>Fiziksel ortamlar;</p>
<li>Kağıt, yazılı, basılı, görsel ortamlar,</li>
<li>Birim dolapları,</li>
<li>Arşiv</li>
<p>Elektronik ortamlar;</p>
<li>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ
bünyesinde yer alan sunucular, sabit ya da taşınabilir disk, optik disk gibi dijital ortamlar,
</li>
<li>Sunucular (etki alanı, yedekleme, e-posta veri tabanı, web, dosya paylaşım vb.)</li>
<li>Yazılımlar (ofis yazılımları, portal, EBYS, VERBİS)</li>
<li>Bilgi güvenliği cihazları (güvenlik duvarı, saldırı tespit ve engelleme, günlük kayıt dosyası, antivirüs
vb.)
</li>
<li>Kişisel bilgisayarlar,</li>
<li>Mobil cihazlar (telefon, tablet vb.),</li>
<li>Yazıcı, tarayıcı, fotokopi makinası,</li>
<h2>3. SAKLAMA VE İMHAYA İLİŞKİN AÇIKLAMALAR</h2>
<h3>3.1. Saklamaya İlişkin Açıklamalar</h3>
<p>Kanunun 3. maddesinde kişisel verilerin işlenmesi kavramı tanımlanmış, 4. maddesinde işlenen kişisel verinin
işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ve ilgili mevzuatta öngörülen veya işlendikleri
amaç için gerekli süre kadar muhafaza edilmesi gerektiği belirtilmiş, 5. ve 6. maddelerde ise kişisel
verilerin işleme şartları sayılmıştır.</p>
<p>İlgili kişilere ait kişisel veriler, UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU,
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ tarafından özellikle ticari faaliyetlerin sürdürülebilmesi, hukuki
yükümlülüklerin yerine getirilebilmesi, çalışan haklarının ve yan haklarının planlanması ve ifası ile
müşteri ilişkilerinin yönetilebilmesi amacıyla yukarıda sayılan fiziki veyahut elektronik ortamlarda güvenli
bir biçimde Kişisel Verilerin Korunması Kanunu ve diğer ilgili mevzuatta belirtilen sınırlar çerçevesinde ve
ilgili mevzuatta öngörülen veya işleme amaçlarımıza uygun süre boyunca saklanmaktadır.</p>
<h4>3.1.1. Saklamayı Gerektiren Sebepler</h4>
<ul>
<li>Kişisel verilerin sözleşmelerin kurulması ve ifası ile doğrudan doğruya ilgili olması nedeniyle
saklanması,
</li>
<li>Kişisel verilerin bir hakkın tesisi, kullanılması veya korunması amacıyla saklanması,</li>
<li>Kişisel verilerin kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla UĞUR KOÇAK TREYLER,
MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ’ın meşru
menfaatleri için saklanmasının zorunlu olması,
</li>
<li>Kişisel verilerin UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE
SANAYİ LİMİTED ŞİRKETİ’ın herhangi bir hukuki yükümlülüğünü yerine getirmesi amacıyla saklanması,
</li>
<li>Mevzuatta kişisel verilerin saklanmasının açıkça öngörülmesi,</li>
<li>Veri sahiplerinin açık rızasının alınmasını gerektiren saklama faaliyetleri açısından veri sahiplerinin
açık rızasının bulunması.
</li>
</ul>
<h4>3.1.2. Saklamayı Gerektiren İşleme Amaçları</h4>
<ul>
<li>İnsan kaynakları süreçlerini yürütmek,</li>
<li>Cari kart oluşturmak,</li>
<li>Kurumsal iletişimi sağlamak,</li>
<li>Şirket güvenliğini sağlamak,</li>
<li>İstatistiksel çalışmalar yapabilmek,</li>
<li>İmzalanan sözleşmeler ve protokoller neticesinde iş ve işlemleri ifa edebilmek,</li>
<li>VERBİS kapsamında, çalışanlar, veri sorumluları, irtibat kişileri, veri sorumlusu temsilcileri ve veri
işleyenlerin tercih ve ihtiyaçlarını tespit etmek, verilen hizmetleri buna göre düzenlemek ve gerekmesi
halinde güncellemek,
</li>
<li>Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerin yerine
getirilmesini sağlamak,
</li>
<li>Şirket ile iş ilişkisinde bulunan gerçek / tüzel kişilerle irtibat sağlamak,</li>
<li>Yasal raporlamalar yapmak,</li>
<li>Çağrı merkezi süreçlerini yönetmek,</li>
<li>İleride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğü.</li>
</ul>
<h3>3.2. İmhaya İlişkin Açıklamalar ve İmha Nedenleri</h3>
<p>Yönetmelik uyarınca, aşağıda sayılan hallerde veri sahiplerine ait kişisel veriler, UĞUR KOÇAK TREYLER,
MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ tarafından re’sen
yahut talep üzerine silinir, yok edilir veya anonim hale getirilir.</p>
<ul>
<li>Kişisel verilerin işlenmesine veya saklanmasına esas teşkil eden ilgili mevzuat hükümlerinin
değiştirilmesi veya ilgası,
</li>
<li>Kişisel verilerin işlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,</li>
<li>Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin
rızasını geri alması,
</li>
<li>Kanun’un 5. ve 6. maddelerindeki kişisel verilerin işlenmesini gerektiren şartların ortadan kalkması,
</li>
<li>İlgili kişinin, Kanun’un 11. maddesindeki hakları çerçevesinde kişisel verilerinin silinmesi, yok
edilmesi veya anonim hale getirilmesine ilişkin yaptığı başvurunun veri sorumlusu tarafından kabul
edilmesi,
</li>
<li>Veri sorumlusunun, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale
getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabın yetersiz bulunması veya
Kanun’da öngörülen süre içinde cevap vermemesi hallerinde; Kurul’a şikâyette bulunulması ve bu talebin
Kurul tarafından uygun bulunması,
</li>
<li>Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olmasına rağmen, kişisel verileri daha
uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması,
</li>
</ul>
<h2>4. SAKLAMA VE İMHA SÜRELERİ</h2>
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ
tarafından Kanun ve diğer ilgili mevzuat hükümlerine uygun olarak elde edilen kişisel verilerinizin saklama
ve imha sürelerinin tespitinde aşağıda sırasıyla belirtilen ölçütlerden yararlanılmaktadır;</p>
<ul>
<li>Mevzuatta söz konusu kişisel verinin saklanmasına ilişkin olarak bir süre öngörülmüş ise bu süreye
riayet edilir. Anılan sürenin sona ermesi akabinde veri hakkında aşağıdaki madde kapsamında işlem
yapılır.
<li>Söz konusu kişisel verinin saklanmasına ilişkin olarak mevzuatta öngörülen sürenin sona ermesi veya
ilgili mevzuatta söz konusu verinin saklanmasına ilişkin olarak herhangi bir süre öngörülmemiş olması
durumunda sırasıyla;
</ul>
<ol type="a">
<li>Kişisel veriler, Kanun’un 6. maddesinde yer alan tanımlama baz alınarak, kişisel veriler ve özel
nitelikli kişisel veriler olarak sınıflandırmaya tabi tutulur. Özel nitelikte olduğu tespit edilen tüm
kişisel veriler imha edilir. Söz konusu verilerin imhasında uygulanacak yöntem verinin niteliği ve
saklanmasının UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE
SANAYİ LİMİTED ŞİRKETİ nezdindeki önem derecesine göre belirlenir.
<li>Verinin saklanmasının Kanun’un 4. maddesinde belirtilen ilkelere uygunluğu örneğin; verinin
saklanmasında UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE
SANAYİ LİMİTED ŞİRKETİ’ın meşru bir amacının olup olmadığı sorgulanır. Saklanmasının Kanun’un 4.
maddesinde yer alan ilkelere aykırılık teşkil edebileceği tespit edilen veriler silinir, yok edilir ya
da anonim hale getirilir.
<li>Verinin saklanmasının Kanun’un 5. ve 6. maddelerinde öngörülmüş olan istisnalardan hangisi/hangileri
kapsamında değerlendirilebileceği tespit edilir. Tespit edilen istisnalar çerçevesinde verilerin
saklanması gereken makul süreler tespit edilir. Söz konusu sürelerin sona ermesi halinde veriler
silinir, yok edilir ya da anonim hale getirilir.
</ol>
<p>Saklama süresi dolan kişisel veriler, imha süreleri çerçevesinde, 6 (altı) aylık periyodlarla işbu Politikada
yer verilen usullere uygun olarak anonim hale getirilir veya imha edilir. Kişisel verilerin silinmesi, yok
edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu
kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 3 (üç) yıl süreyle saklanır.</p>
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ
tarafından, faaliyetleri kapsamında işlenmekte olan kişisel verilerle ilgili olarak;</p>
<ul>
<li>Süreçlere bağlı olarak gerçekleştirilen faaliyetler kapsamındaki tüm kişisel verilerle ilgili kişisel
veri bazında saklama süreleri Kişisel Veri İşleme Envanterinde;
</li>
<li>Veri kategorileri bazında saklama süreleri VERBİS’e kayıtta;</li>
<li>Süreç bazında saklama süreleri ise Kişisel Veri Saklama ve İmha Politikasında yer alır.</li>
</ul>
<p>Söz konusu saklama süreleri üzerinde, gerekmesi halinde güncellemeler yapılır.</p>
<p>Süreç bazında saklama ve imha süreleri tablosu</p>
<table>
<tr>
<th>SÜREÇ</th>
<th>SAKLAMA SÜRESİ</th>
<th>İMHA SÜRESİ</th>
</tr>
<tr>
<td>İş başvurularının değerlendirilmesi</td>
<td>1 yıl</td>
<td>Saklama süresinin bitimini takip eden ilk periyodik imha süresinde</td>
</tr>
<tr>
<td>İnsan Kaynakları süreçlerinin yönetilmesi</td>
<td>Faaliyetin sona ermesini takiben 10 yıl</td>
<td>Saklama süresinin bitimini takip eden ilk periyodik imha süresinde</td>
</tr>
<tr>
<td>Müşteri çalışanlarına yönelik işlemler</td>
<td>10 yıl</td>
<td>Saklama süresinin bitimini takip eden ilk periyodik imha süresinde</td>
</tr>
<tr>
<td>Satış, pazarlama ve satın alma faaliyetleri</td>
<td>10 yıl</td>
<td>Saklama süresinin bitimini takip eden ilk periyodik imha süresinde</td>
</tr>
<tr>
<td>Muhasebe işlemleri</td>
<td>10 yıl</td>
<td>Saklama süresinin bitimini takip eden ilk periyodik imha süresinde</td>
</tr>
<tr>
<td>Sözleşmelerin hazırlanması</td>
<td>Sözleşmenin sona ermesini takiben 10 yıl</td>
<td>Saklama süresinin bitimini takip eden ilk periyodik imha süresinde</td>
</tr>
<tr>
<td>Kamera görüntüleri, telefon aramalarında alınan ses kayıtları</td>
<td>1 Ay</td>
<td>Saklama süresinin bitimini takip eden ilk periyodik imha süresinde</td>
</tr>
</table>
<h2>5. PERİYODİK İMHA SÜRESİ</h2>
<p>Yönetmeliğin 11 inci maddesi gereğince UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU,
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ, periyodik imha süresini 6 ay olarak belirlemiştir. Periyodik imha
süreçleri ilk olarak 2020 yılının Aralık ayında başlar ve her 6 (altı) ayda bir tekrar eder.
<h2>6. TEKNİK VE İDARİ TEDBİRLER</h2>
<p>Kişisel verilerin güvenli bir şekilde saklanması, hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi
ile kişisel verilerin hukuka uygun olarak imha edilmesi için Kanunun 12. maddesiyle 6/4. maddesi gereği özel
nitelikli kişisel veriler için Kurul tarafından belirlenerek ilan edilen yeterli önlemler çerçevesinde UĞUR
KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ
tarafından teknik ve idari tedbirler alınır.
<h3>6.1. Teknik Tedbirler</h3>
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ
tarafından, işlediği kişisel verilerle ilgili olarak alınan teknik tedbirler aşağıda sayılmıştır:</p>
<ul>
<li>Sızma (Penetrasyon) testleri ile UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU,
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ bilişim sistemlerine yönelik risk, tehdit, zafiyet ve varsa
açıklıklar ortaya çıkarılarak gerekli önlemler alınmaktadır.
</li>
<li>Bilgi güvenliği olay yönetimi ile gerçek zamanlı yapılan analizler sonucunda bilişim sistemlerinin
sürekliliğini etkileyecek riskler ve tehditler sürekli olarak izlenmektedir.
</li>
<li>Bilişim sistemlerine erişim ve kullanıcıların yetkilendirilmesi, erişim ve yetki matrisi ile kurumsal
aktif dizin üzerinden güvenlik politikaları aracılığı ile yapılmaktadır.
</li>
<li>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED
ŞİRKETİ’ın bilişim sistemleri teçhizatı, yazılım ve verilerin fiziksel güvenliği için gerekli önlemler
alınmaktadır.
</li>
<li>Çevresel tehditlere karşı bilişim sistemleri güvenliğinin sağlanması için, donanımsal (sistem odasına
sadece yetkili personelin girişini sağlayan erişim kontrol sistemi, 7/24 çalışan izleme sistemi, yerel
alan ağını oluşturan kenar anahtarların fiziksel güvenliğinin sağlanması, yangın söndürme sistemi,
iklimlendirme sistemi vb.) ve yazılımsal (güvenlik duvarları, atak önleme sistemleri, ağ erişim
kontrolü, zararlı yazılımları engelleyen sistemler vb.) önlemler alınmaktadır.
</li>
<li>Kişisel verilerin hukuka aykırı işlenmesini önlemeye yönelik riskler belirlenmekte, bu risklere uygun
teknik tedbirlerin alınması sağlanmakta ve alınan tedbirlere yönelik teknik kontroller yapılmaktadır.
</li>
<li>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED
ŞİRKETİ içerisinde erişim prosedürleri oluşturularak kişisel verilere erişim ile ilgili raporlama ve
analiz çalışmaları yapılmaktadır.
</li>
<li>Kişisel verilerin bulunduğu saklama alanlarına erişimler kayıt altına alınarak uygunsuz erişimler veya
erişim denemeleri kontrol altında tutulmaktadır.
</li>
<li>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED
ŞİRKETİ, silinen kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz olması
için gerekli tedbirleri almaktadır.
</li>
<li>Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi halinde bu durumu ilgili
kişiye ve Kurula bildirmek için UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU,
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ tarafından buna uygun bir sistem ve altyapı oluşturulmuştur.
</li>
<li>Güvenlik açıkları takip edilerek uygun güvenlik yamaları yüklenmekte ve bilgi sistemleri güncel halde
tutulmaktadır.
</li>
<li>Kişisel verilerin işlendiği elektronik ortamlarda güçlü parolalar kullanılmaktadır.</li>
<li>Kişisel verilerin işlendiği elektronik ortamlarda güvenli kayıt tutma (loglama) sistemleri
kullanılmaktadır.
</li>
<li>Kişisel verilerin güvenli olarak saklanmasını sağlayan veri yedekleme programları kullanılmaktadır.</li>
<li>Elektronik olan veya olmayan ortamlarda saklanan kişisel verilere erişim, erişim prensiplerine göre
sınırlandırılmaktadır.
</li>
<li>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED
ŞİRKETİ internet sayfasına erişimde güvenli protokol (HTTPS) kullanılarak SHA 256 Bit RSA algoritmasıyla
şifrelenmektedir.
</li>
<li>Özel nitelikli kişisel verilerin güvenliğine yönelik ayrı politika belirlenmiştir.</li>
<li>Özel nitelikli kişisel veri işleme süreçlerinde yer alan çalışanlara yönelik özel nitelikli kişisel veri
güvenliği konusunda eğitimler verilmiş, gizlilik sözleşmeleri yapılmış, verilere erişim yetkisine sahip
kullanıcıların yetkileri tanımlanmıştır.
</li>
<li>Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği elektronik ortamlar
kriptografik yöntemler kullanılarak muhafaza edilmekte, kriptografik anahtarlar güvenli ortamlarda
tutulmakta, tüm işlem kayıtları loglanmakta, ortamların güvenlik güncellemeleri sürekli takip edilmekte,
gerekli güvenlik testlerinin düzenli olarak yapılması/yaptırılması, test sonuçlarının kayıt altına
alınması sağlanmaktadır.
</li>
<li>Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği fiziksel ortamların
yeterli güvenlik önlemleri alınmakta, fiziksel güvenliği sağlanarak yetkisiz giriş çıkışlar
engellenmektedir.
</li>
<li>Özel nitelikli kişisel veriler e-posta yoluyla aktarılması gerekiyorsa şifreli olarak kurumsal e-posta
adresiyle veya KEP hesabı kullanılarak aktarılmaktadır. Taşınabilir bellek, CD, DVD gibi ortamlar
yoluyla aktarılması gerekiyorsa kriptografik yöntemlerle şifrelenmekte ve kriptografik anahtar farklı
ortamda tutulmaktadır. Farklı fiziksel ortamlardaki sunucular arasında aktarma gerçekleştiriliyorsa,
sunucular arasında VPN kurularak veya sFTP yöntemiyle veri aktarımı gerçekleştirilmektedir. Kağıt ortamı
yoluyla aktarımı gerekiyorsa evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi
gibi risklere karşı gerekli önlemler alınmakta ve evrak “gizli” formatta gönderilmektedir.
</li>
</ul>
<h3>6.2. İdari Tedbirler</h3>
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ
tarafından, işlediği kişisel verilerle ilgili olarak alınan idari tedbirler aşağıda sayılmıştır:</p>
<ul>
<li>Çalışanların niteliğinin geliştirilmesine yönelik, kişisel verilerin hukuka aykırı olarak işlenmenin
önlenmesi, kişisel verilerin hukuka aykırı olarak erişilmesinin önlenmesi, kişisel verilerin
muhafazasının sağlanması, iletişim teknikleri, teknik bilgi beceri ve ilgili mevzuat hakkında eğitimler
verilmektedir.
</li>
<li>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED
ŞİRKETİ tarafından yürütülen faaliyetlere ilişkin çalışanlara gizlilik sözleşmeleri imzalatılmaktadır.
</li>
<li>Güvenlik politika ve prosedürlerine uymayan çalışanlara yönelik uygulanacak disiplin prosedürü
hazırlanmıştır.
</li>
<li>Kişisel veri işlemeye başlamadan önce UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU,
NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ tarafından, ilgili kişileri aydınlatma yükümlülüğü yerine
getirilmektedir.
</li>
<li>Kişisel veri işleme envanteri hazırlanmıştır.</li>
<li>Şirket içi periyodik ve rastgele denetimler yapılmaktadır.</li>
<li>Çalışanlara yönelik bilgi güvenliği eğitimleri verilmektedir.</li>
</ul>
<h2>7. KİŞİSEL VERİLERİ İMHA TEKNİKLERİ</h2>
<p>İlgili mevzuatta öngörülen süre ya da işlendikleri amaç için gerekli olan saklama süresinin sonunda kişisel
veriler, UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMSİYONCULUĞU, NAKLİYE TİCARET VE SANAYİ
LİMİTED ŞİRKETİ tarafından re’sen veya ilgili kişinin başvurusu üzerine yine ilgili mevzuat hükümlerine
uygun olarak aşağıda belirtilen tekniklerle imha edilir.</p>
<h3>7.1. Kişisel Verilerin Silinmesi</h3>
<p><b>Sunucularda yer alan kişisel veriler;</b> Sunucularda yer alan kişisel verilerden saklanmasını gerektiren
süre sona erenler için sistem yöneticisi tarafından ilgili kullanıcıların erişim yetkisi kaldırılarak silme
işlemi yapılır.
<p><b>Elektronik ortamda yer alan kişisel veriler;</b> Elektronik ortamda yer alan kişisel verilerden
saklanmasını gerektiren süre sona erenler, veritabanı yöneticisi hariç ilgili kullanıcılar için hiçbir
şekilde erişilemez ve tekrar kullanılamaz hale getirilir.
<p>Ancak, kişisel verilerin silinmesi işlemi, diğer verilere de sistem içerisinde erişilememe ve bu verileri
kullanamama sonucunu doğuracak ise aşağıdaki koşulların sağlanması kaydıyla, kişisel verilerin ilgili
kişiyle ilişkilendirilemeyecek duruma getirilerek arşivlenmesi halinde de kişisel veriler silinmiş
sayılacaktır.</p>
<ol type="a">
<li>Başka herhangi bir kurum, kuruluş veyahut kişinin erişimine kapalı olması,</li>
<li>Kişisel verilere yalnızca yetkili kişiler tarafından erişilmesini sağlayacak şekilde gerekli her türlü
teknik ve idari tedbirlerin alınması.
</li>
</ol>
<p><b>Fiziksel ortamda yer alan kişisel veriler;</b> Fiziksel ortamda tutulan kişisel verilerden saklanmasını
gerektiren süre sona erenler için evrak arşivinden sorumlu birim yöneticisi hariç ilgili kullanıcılar için
hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir. Ayrıca, üzeri okunamayacak şekilde
çizilerek/boyanarak/silinerek karartma işlemi de uygulanır.</p>
<p><b>Taşınabilir medyada bulunan kişisel veriler;</b> Flash tabanlı saklama ortamlarında tutulan kişisel
verilerden saklanmasını gerektiren süre sona erenler, sistem yöneticisi tarafından şifrelenerek ve erişim
yetkisi sadece sistem yöneticisine verilerek şifreleme anahtarlarıyla güvenli ortamlarda saklanır.</p>
<h3>7.2. Kişisel Verilerin Yok Edilmesi</h3>
<p>Fiziksel ortamda yer alan kişisel veriler; Kağıt ortamında yer alan kişisel verilerden saklanmasını
gerektiren süre sona erenler, kağıt kırpma makinelerinde geri döndürülemeyecek şekilde yok edilir.
<p>Optik ve manyetik medyada yer alan kişisel veriler; Optik medya ve manyetik medyada yer alan kişisel
verilerden saklanmasını gerektiren süre sona erenlerin eritilmesi, yakılması veya toz haline getirilmesi
gibi fiziksel olarak yok edilmesi işlemi uygulanır. Ayrıca, manyetik medya özel bir cihazdan geçirilerek
yüksek değerde manyetik alana maruz bırakılması suretiyle üzerindeki veriler okunamaz hale getirilir.
<h3>7.3. Kişisel Verilerin Anonim Hale Getirilmesi</h3>
<p>Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette
kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.</p>
<b>Değişken çıkartma;</b> İlgili kişiye ait kişisel verilerin içerisinde yer alan ve ilgili kişiyi herhangi bir
şekilde tespit etmeye yarayacak doğrudan tanımlayıcıların bir ya da bir kaçının çıkarılmasıdır.
<p>Bu yöntem kişisel verinin anonim hale getirilmesi için kullanılabileceği gibi, kişisel veri içerisinde veri
işleme amacına uygun düşmeyen bilgilerin bulunması halinde bu bilgilerin silinmesi amacıyla da
kullanılabilir.</p>
<p><b>Genelleştirme;</b> Birçok kişiye ait kişisel verinin bir araya getirilip, ayırt edici bilgileri
kaldırılarak istatistiki veri haline getirilmesi işlemidir.</p>
<h2>8. POLİTİKANIN GÜNCELLENMESİ</h2>
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMİSYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ
Kanunda yapılan değişiklikler nedeniyle ya da sektördeki ya da bilişim alanındaki gelişmeler doğrultusunda
Kişisel Verilerin İşlenmesi ve Korunması Politikasında ya da işbu Kişisel Veri Saklama ve İmha Politikasında
değişiklik yapma hakkını saklı tutar. İşbu Kişisel Veri Saklama ve İmha Politikasında yapılan değişiklikler
derhal metne işlenir ve değişikliklere ilişkin açıklamalar politikanın sonunda açıklanır.</p>
<h2>9. YÜRÜRLÜK VE UYGULAMA</h2>
<p>UĞUR KOÇAK TREYLER, MOTORLU ARAÇLAR ALIM SATIMI VE KOMİSYONCULUĞU, NAKLİYE TİCARET VE SANAYİ LİMİTED ŞİRKETİ
tarafından hazırlanan işbu Politika internet sitesinde yayınlanmasının ardından yürürlüğe girmiş kabul
edilir. KVKK ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde,
öncelikle KVKK ve ilgili diğer mevzuat hükümleri uygulanacaktır.</p>
</article>
<section class="documents">
</section>
</main>
<footer id="footer" class="content-spacing">
<img id="small-logo" src="resources/img/Uğur%20Galeri/footer-white.png" alt="Uğur Galeri U logosu">
<div class="footer-columns">

4
index.html
View File

@@ -51,7 +51,7 @@
<a class="dropdown-nav-item hidden" href="iletisim.html">İletişim</a>
</nav>
<div id="container">
<div id="content">
<main id="content">
<div class="showcase content-spacing">
<h1 style="color: white; font: 500 45px Montserrat, sans-serif;">Güvenilir alışverişin<br>merkezine<br>hoşgeldiniz! </h1>
</div>
@@ -83,7 +83,7 @@
<a class="social-button" href="https://ugurgaleri1.sahibinden.com/"><img src="resources/img/Social/sahibinden/S-beyaz.png" alt="Sahibinden logo"></a>
</nav>
</div>
</div>
</main>
<footer id="footer" class="content-spacing">
<img id="small-logo" src="resources/img/Uğur%20Galeri/footer-white.png" alt="Uğur Galeri U logosu">
<div class="footer-columns">

11
resources/css/views/aydinlatma.scss
View File

@@ -1,2 +1,13 @@
@use "../variables.scss";
@use "../mixins.scss";
table {
width: 100%;
border: solid 1px black;
}
td {
padding: 1em;
border: solid 1px black;
}