AHSE DANIŞMANLIK TİCARET LİMİTED ŞİRKETİ 

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ 

6698 sayılı Kişisel Verilerin Korunması Kanunu, 07.04.2016 tarih ve 29677 sayılı Resmî Gazete ‘de yayınlanarak yürürlüğe girmiştir. Uluslararası belgeler, mukayeseli hukuk uygulamaları ve ülkemiz ihtiyaçları göz önüne alınmak suretiyle hazırlanan Kanun ile kişisel verilerin çağdaş standartlarda işlenmesi ve koruma altına alınması amaçlanmaktadır. Bu kapsamda Kanunun amacı; kişisel verilerin işlenme şartlarını, kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerinin korunmasını ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir. 

Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uymakla yükümlüdür ve faaliyet süreçlerinde işlenen tüm kişisel veriler bu kanun kapsamındadır. 

CarCreditTR olarak, veri sorumlusu sıfatıyla hareket etmekte ve kişisel verilerin korunması hakkında gerekli önlemleri almaktayız. 

KİŞİSEL VERİLERİN İŞLENMESİNDE GENEL İLKELER 

Şirketimiz, kişisel verilerin işlenmesinde 6698 sayılı Kanun’un ortaya koymuş olduğu genel ilkelere uygun davranmaktadır. Kişisel verilerin işlenmesinde genel ilkelerimiz şu şekildedir: 

Hukuka ve dürüstlük kurallarına uygun olma, 

Doğru ve gerektiğinde güncel olma, 

Belirli, açık ve meşru amaçlar için işlenme, 

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, 

İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme. 

Kişisel verileriniz, Şirketimiz tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle birlikte otomatik ya da otomatik olmayan yöntemlerle, Şirketimizin ve üye iş yerlerimizin ofisler, şubeler, bayiler, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. 

Ayrıca Şirketimiz hizmetlerini kullanmak niyetiyle çağrı merkezimizi aradığınızda, internet sitemizi ziyaret ettiğinizde, şirketimizin düzenlediği eğitim, seminer, organizasyon ve toplantılara katıldığınızda kişisel verileriniz işlenebilecektir. 

KİŞİSEL VERİ TOPLAMANIN HUKUKİ SEBEBİ 

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Şirketçe sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir. 

Kişisel veriler, şirketimiz tarafından: 

Sunulan hizmetlerin iyileştirilmesi, yeni hizmetlerin geliştirilmesi ve bununla ilgili bilgilendirme yapılması, 

Ticari elektronik ileti onayı mevcut müşteriler ve aday müşteriler açısından; kampanya ve hizmetlerin tanıtımı ile pazarlamasının yapılması, 

Müşteri sorun ve şikâyetlerinin çözümlenmesi, 

İstatistiksel değerlendirmeler ve pazar araştırmaları yapılması, 

Şirketin ticari ve iş stratejilerinin belirlenmesi ve uygulanması, 

Üye iş yerleri ve iş ortakları ile ilişkilerin yönetilmesi, 

Muhasebe ve ödeme işlemlerinin takibi, 

Hukuki süreçler ve mevzuata uyum, 

İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması, 

Şirket içi raporlama ve iş geliştirme faaliyetlerinin planlanması 

Finansal kontrol ve raporlamaların yapılarak yasal bildirimlerin gerçekleştirilmesi, 

İç kontrol ve denetim faaliyetlerinin yönetilmesi, 

Bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi, 

İşlenen verilerin güncel ve doğru olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması ve sayılan tüm bu süreçlere ilişkin faaliyetleri gerçekleştirmek amacıyla kullanılmaktadır. 

İŞLENEN KİŞİSEL VERİLERİN AKTARIMI 

Şirketimiz, kişisel verilerinizi yurt içi ve yurt dışındaki iş ortaklarımız, üye iş yerlerimiz, bankalar, finansal kuruluşlar, bağımsız denetim kuruluşları vb. Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun ve diğer mevzuat hükümlerinin izin verdiği kişi ve kuruşlar ile paylaşabilir. Saklanan veriler, KVK Kanunu’nun 8. ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir. 

Şirketimizin müşterileri ile gerçekleştirdiği işlemlere ilişkin kayıt ve belgelerin yasal düzenlemeler kapsamında belirli bir süre saklanması söz konusu olup kişisel verilerinizin silinmesini istemeniz halinde bu talebiniz, yasal düzenlemeler ile belirlenen süre sonuna kadar yerine getirilebilecek, bu süreç içerisinde kişisel verileriniz yasal düzenlemelerden kaynaklı zorunluluklar haricinde işlenmeyecek ve üçüncü kişiler ile paylaşılmayacaktır. 

KİŞİSEL VERİLERİN İŞLENME SÜRESİ 

Kişisel verileriniz, işbu metinde belirtilen kişisel veri işleme amaçlarının gerektirdiği süreler boyunca işlenecektir. Söz konusu sürenin bitiminden sonra ise ilgili verilerin daha uzun süre boyunca işlenmesine imkân veren herhangi bir mevzuat hükmü ya da hukuki sebep bulunması halinde, bu süreler boyunca da kişisel verileriniz işlenmeye devam edecektir. Bahsedilen bu sürelerin sonunda ise kişisel verileriniz derhal silinecek, yok edilecek veya anonim hale getirilecektir. 

KİŞİSEL VERİLERİNİZE İLİŞKİN ALINAN GÜVENLİK ÖNLEMLERİ 

Kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerinizin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirler Şirketimiz tarafından alınmaktadır. 

KİŞİSEL VERİ SAHİBİNİN KVK KANUNU’NUN 11. MADDESİNDE SAYILAN HAKLARI 

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metninde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde herhangi bir ücret olmaksızın sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri; 

Kişisel veri işlenip işlenmediğini öğrenme, 

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 

KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, 

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. 

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz. Bu çerçevede Şirketimize KVK Kanunu’nun 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır. 

BAŞVURU YÖNTEMLERİ 

Kişisel veri sahipleri, yukarıda belirtilen haklarını kullanmak için taleplerini aşağıdaki yöntemlerle iletebilirler: 

Yazılı Başvuru: 

Başvuru, elden, noter kanalıyla veya 5070 sayılı Elektronik İmza Kanunu kapsamında güvenli elektronik imza kullanılarak Şirketimizin kayıtlı elektronik posta (KEP) adresine iletilebilir. 

Başvuru yapılırken kimlik ve adres bilgileri ile talep edilen hakka yönelik açıklamalar net bir şekilde belirtilmelidir. 

Elektronik Ortamda Başvuru: 

Başvurular, Şirketimizin sistemlerinde kayıtlı olan e-posta adresinizi kullanarak destek@carcredittr.comadresine e-posta gönderilerek yapılabilir. 

Bu başvurularda, kişisel veri sahiplerinin kimlik bilgilerinin doğruluğunu sağlamak adına ek bilgilere başvurulabilir. 

Başvuru İçeriği: Başvuruda, kimlik ve adres bilgilerinin yanı sıra talep edilen hakka yönelik açıklamalar net bir şekilde belirtilmelidir. Başvuru sırasında kimliğinizi kanıtlayıcı belgelerin de başvuruya eklenmesi gerekebilir. 

TALEP DEĞERLENDİRME SÜRECİ 

Başvurunuzun Şirketimize ulaştığı tarihten itibaren, Şirketimiz talebinizi en geç 30 gün içinde inceleyerek sonuçlandıracaktır. Başvurunuzun niteliğine göre Şirketimiz tarafından ücret talep edilebilecek olup, bu durumda tarafınıza önceden bilgi verilecektir. 

Şirketimiz, Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat çerçevesinde başvuru talebinizi değerlendirerek, başvurunuzun kabulü ya da reddine ilişkin bir karar verecektir. Başvurunuz kabul edilirse, talebiniz ivedilikle yerine getirilecektir. Başvurunuzun reddi halinde, ret gerekçesi de detaylandırılarak tarafınıza bildirilecektir. 

BİLGİLENDİRME VE GÜNCELLEME 

Bu Aydınlatma Metni, CarCreditTR tarafından yayımlanmış olup güncellenmesi halinde en güncel hali internet sitemizde (carcredittr.com) yayımlanacaktır. Kişisel veri sahipleri, bu metinde yapılan güncellemeler hakkında internet sitemizi düzenli olarak takip edebilirler.