Kişisel Verilerin Korunması ve KVKK Aydınlatma Metni
Dillice Holding olarak kişisel verilerinizin korunmasına ve gizliliğine önem vermekteyiz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararları kapsamında, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, saklama süreleri ve KVKK kapsamındaki haklarınız hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla;
DİLLİCE MOTORLU TAŞITLAR ENERJİ ALTYAPI YATIRIM VE GAYRİMENKUL TİC. SAN. A.Ş.
tarafından işlenebilmektedir.
Adres: Acıbadem, Nar Sk. No:37/A, 34718 Kadıköy/İstanbul
E-posta: info@dilliceholding.com
Web sitesi: dilliceholding.com
2. İşlenebilecek Kişisel Veriler
Şirketimiz tarafından gerçekleştirilen faaliyetlerin niteliğine ve ilgili kişi ile kurulan ilişkiye bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:
Kimlik bilgileri (ad, soyad, T.C. kimlik bilgileri vb.)
İletişim bilgileri (telefon numarası, e-posta adresi, adres vb.)
Müşteri işlem bilgileri
Araç ve satış işlem bilgileri
Finansal bilgiler ve ödeme bilgileri
Talep ve şikâyet bilgileri
İşlem güvenliği bilgileri
İşitsel ve görsel kayıtlar
Kamera kayıtları
İnternet sitesi kullanım bilgileri
IP adresi ve cihaz/teknik bilgiler
Çerez ve çevrim içi işlem bilgileri
Pazarlama ve iletişim tercihleri
Mesleki bilgiler
İş başvuru ve özgeçmiş bilgileri
Çalışanlara ilişkin özlük ve performans bilgileri
Mevzuat kapsamında gerekli olması halinde özel nitelikli kişisel veriler
İşlenen kişisel verilerin kapsamı, ilgili faaliyet ve işlemle sınırlı olarak değişiklik gösterebilir.
3. Kişisel Verilerin Toplama Yöntemleri
Kişisel verileriniz;
Web sitemiz,
İletişim ve talep formları,
Telefon görüşmeleri,
E-posta iletişimi,
Showroom ve ofislerimiz,
Servis ve satış süreçleri,
Tablet ve diğer dijital kanallar,
Sosyal medya platformları,
WhatsApp ve benzeri iletişim kanalları,
İş başvuru ve CV gönderimleri,
Sözleşmeler ve diğer ticari belgeler,
Kamera sistemleri,
Çerezler ve benzeri çevrim içi teknolojiler,
Yetkili kamu kurum ve kuruluşları,
İş ortakları ve hizmet sağlayıcılar
aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilmektedir.
4. Kişisel Verilerin İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:
Müşteri ilişkilerinin yürütülmesi,
Ürün ve hizmetlerin sunulması,
Satış, satış sonrası ve servis süreçlerinin yürütülmesi,
Teklif, talep ve başvuruların değerlendirilmesi,
Müşteri taleplerinin ve şikâyetlerinin sonuçlandırılması,
Sözleşmelerin kurulması ve ifası,
Finans ve muhasebe süreçlerinin yürütülmesi,
Faturalandırma ve ödeme işlemlerinin gerçekleştirilmesi,
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi,
Yetkili kurum ve kuruluşlara bilgi verilmesi,
Bilgi güvenliği ve erişim güvenliğinin sağlanması,
Fiziksel mekân güvenliğinin sağlanması,
Web sitesi ve dijital kanalların işletilmesi,
Müşteri memnuniyetinin ölçülmesi ve geliştirilmesi,
Pazarlama ve reklam faaliyetlerinin yürütülmesi,
Kampanya ve özel gün iletişimlerinin gerçekleştirilmesi,
Ticari elektronik ileti gönderilmesi,
İşe alım ve insan kaynakları süreçlerinin yürütülmesi,
Çalışan özlük ve performans süreçlerinin yürütülmesi,
Şirket içi iletişim faaliyetlerinin yürütülmesi,
Hukuki süreçlerin yürütülmesi ve takibi,
Şirket faaliyetlerinin ve iş süreçlerinin yürütülmesi,
İş ortakları ve hizmet sağlayıcılarla koordinasyon sağlanması.
5. Kişisel Verilerin İşlenmesinde Hukuki Sebepler
Kişisel verileriniz, KVKK’nın 5. maddesinde öngörülen kişisel veri işleme şartlarından bir veya birden fazlasına dayanılarak işlenmektedir.
Bu kapsamda;
Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
İlgili kişinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
Kanunda öngörülen diğer hukuki sebepler,
Gerekli hallerde ilgili kişinin açık rızası
hukuki sebeplerine dayanılabilmektedir.
Açık rıza gerektiren veri işleme faaliyetlerinde açık rızanız ayrıca ve belirli bir konuya ilişkin olarak alınmaktadır.
Aydınlatma yükümlülüğü ile açık rıza birbirinden bağımsızdır. Bu Aydınlatma Metni’nin sunulması, tek başına açık rıza verdiğiniz anlamına gelmemektedir.
6. Ticari Elektronik İletişim
Şirketimiz tarafından SMS, e-posta, telefon, WhatsApp veya benzeri iletişim kanalları üzerinden gerçekleştirilebilecek kampanya, reklam, tanıtım, promosyon ve benzeri ticari iletişim faaliyetleri bakımından gerekli izin ve onay süreçleri ayrıca yürütülmektedir.
Ticari elektronik ileti gönderimleri bakımından ilgili mevzuat kapsamında gerekli onaylar alınmakta ve gerekli durumlarda İleti Yönetim Sistemi (İYS) üzerinden izin ve ret tercihleri yönetilmektedir.
Özel gün kutlamaları, kampanya duyuruları ve reklam/tanıtım içerikli iletişimler, hizmetin sunulması için zorunlu olmayan ticari iletişim faaliyetleri kapsamında ayrıca değerlendirilmektedir.
Bu kapsamda KVKK kapsamında kişisel veri işleme için gerekli hukuki şartlar ile ticari elektronik ileti gönderimi için gerekli izinler birbirinden ayrı olarak ele alınır.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri ile ilgili diğer mevzuatta öngörülen şartlara uygun olarak;
Yetkili kamu kurum ve kuruluşlarına,
Hukuken yetkili özel hukuk kişilerine,
Şirketimizin hizmet aldığı tedarikçi ve hizmet sağlayıcılara,
İş ortaklarımıza,
Finans kuruluşlarına,
Hukuk, mali müşavirlik, denetim ve danışmanlık hizmeti aldığımız kuruluşlara,
Bilgi teknolojileri ve dijital hizmet sağlayıcılarına,
Lojistik ve operasyon hizmeti sağlayıcılarına,
Yetkili servis ve çözüm ortaklarına,
Hukuki uyuşmazlıklarda ilgili taraflara ve yetkili mercilere
işleme amaçları ve mevzuatta öngörülen şartlarla sınırlı olmak üzere aktarılabilmektedir.
8. Kişisel Verilerin Yurtdışına Aktarılması
Şirketimiz tarafından kullanılan bazı dijital hizmetlerin, iletişim platformlarının, yazılım ve teknoloji altyapılarının veya hizmet sağlayıcıların yurt dışında bulunması veya verilerin yurt dışında işlenmesi halinde kişisel verilerinizin yurt dışına aktarılması söz konusu olabilir.
Bu durumda yurt dışına kişisel veri aktarımı, KVKK’nın 9. maddesinde düzenlenen şartlara uygun olarak gerçekleştirilir.
Yurt dışına aktarım yapılması halinde;
Kurul tarafından verilmiş yeterlilik kararının bulunması,
Kanunda öngörülen uygun güvencelerden birinin sağlanması,
Standart sözleşme veya ilgili diğer uygun güvence mekanizmalarının kullanılması,
Kanunda düzenlenen istisnai aktarım şartlarının oluşması
gibi hukuki mekanizmalardan, somut aktarımın niteliğine uygun olanı uygulanır.
Özellikle WhatsApp, e-posta, bulut altyapısı, CRM, pazarlama ve benzeri dijital hizmetlerin kullanılması halinde ilgili hizmet sağlayıcının veri işleme ve veri aktarım yapısı ayrıca değerlendirilir.
9. Çerezler ve Dijital Teknolojiler
Web sitemizde kullanıcı deneyiminin geliştirilmesi, sitenin güvenli ve etkin şekilde çalışması, performans ölçümü ve gerekli durumlarda pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Çerezlerin kullanımına ilişkin ayrıntılı bilgiler, çerez türleri, kullanım amaçları ve gerekli hallerde kullanıcı tercihleri ayrıca Çerez Politikası kapsamında açıklanmaktadır.
Zorunlu olmayan çerezler bakımından gerekli durumlarda kullanıcıların tercihleri alınır.
10. Kamera Kayıtları
Showroom, ofis, servis ve diğer fiziksel alanlarımızda güvenliğin sağlanması amacıyla kamera görüntü kayıtları alınabilir.
Kamera kayıtları;
Fiziksel mekân güvenliğinin sağlanması,
Çalışan, müşteri ve ziyaretçilerin güvenliğinin korunması,
Hukuki uyuşmazlıkların önlenmesi veya ispatı,
Şirket varlıklarının korunması
amaçlarıyla ve ilgili mevzuata uygun olarak işlenebilir.
Kamera kayıtlarının bulunduğu alanlarda ayrıca gerekli aydınlatmalar yapılmaktadır.
11. Özel Nitelikli Kişisel Veriler
Şirketimiz tarafından özel nitelikli kişisel veriler, yalnızca ilgili mevzuatta öngörülen şartların bulunması halinde ve gerekli teknik ve idari tedbirler alınarak işlenmektedir.
Özel nitelikli kişisel verilerin işlenmesinin açık rıza gerektirdiği durumlarda ilgili kişiden ayrıca açık rıza alınır.
Biyometrik veri, sağlık verisi veya diğer özel nitelikli kişisel verilerin işlenmesi söz konusu olduğunda ilgili faaliyete özel aydınlatma ve gerekli olması halinde açık rıza süreçleri ayrıca uygulanır.
12. İş Başvuruları ve CV Verileri
Şirketimize iş başvurusu amacıyla iletilen özgeçmiş ve başvuru bilgileriniz;
İş başvurusunun değerlendirilmesi,
İşe alım süreçlerinin yürütülmesi,
Uygun pozisyonların belirlenmesi,
Adaylarla iletişim kurulması
amaçlarıyla işlenebilir.
İş başvuru süreçlerinde ayrıca ilgili İşe Alım ve Aday Aydınlatma Metni uygulanabilir.
13. ÇAlışanlara İlişkin Kişisel Veriler
Çalışanlara ilişkin kişisel veriler;
İş sözleşmesinin yürütülmesi,
Özlük süreçlerinin yürütülmesi,
Ücret ve yan hak süreçlerinin yönetilmesi,
Performans süreçlerinin yürütülmesi,
İş sağlığı ve güvenliği süreçlerinin yürütülmesi,
Yasal yükümlülüklerin yerine getirilmesi,
Kurum içi iletişimin sağlanması,
Bilgi güvenliği ve erişim güvenliğinin sağlanması
amaçlarıyla işlenebilir.
Çalışanların kişisel verilerinin işlenmesine ilişkin olarak ayrıca çalışanlara yönelik özel aydınlatma metinleri ve gerekli hallerde açık rıza formları uygulanmaktadır.
14. Kurum İçi İletişim ve Whatsapp Kullanımı
Şirket içi iletişim amacıyla WhatsApp veya benzeri üçüncü taraf iletişim uygulamalarının kullanılması halinde, ilgili uygulamanın veri işleme ve yurt dışına veri aktarım yapısı dikkate alınır.
Gerekli hukuki ve teknik değerlendirmeler yapılarak ilgili çalışanlara gerekli aydınlatmalar sunulur ve mevzuat kapsamında ayrıca açık rıza alınması gereken durumlarda ilgili açık rıza süreçleri yürütülür.
15. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanmaktadır.
Saklama süresinin belirlenmesinde;
İlgili mevzuatta öngörülen süreler,
Zamanaşımı süreleri,
Hukuki yükümlülükler,
Sözleşmesel ilişkiler,
Şirketimizin meşru menfaatleri,
Olası hukuki uyuşmazlıkların süresi
dikkate alınmaktadır.
Saklama süresinin sona ermesi halinde kişisel veriler, ilgili mevzuata ve Şirketimizin saklama ve imha politikalarına uygun şekilde silinir, yok edilir veya anonim hale getirilir.
16. Kişisel Verilerin Güvenliği
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır.
Bu kapsamda;
Yetkilendirme ve erişim kontrolleri,
Bilgi güvenliği uygulamaları,
Teknik güvenlik önlemleri,
Çalışan farkındalık ve eğitim faaliyetleri,
Gizlilik yükümlülükleri,
Veri güvenliği süreçleri
uygulanabilmektedir.
17. İlgili Kişiin Hakları
KVKK’nın 11. maddesi kapsamında kişisel veri sahipleri;
Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
18. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi, ilgili kişinin kimliğini tespit etmeye yarayacak bilgiler ile birlikte;
E-posta: info@dilliceholding.com
adresine elektronik posta yoluyla veya şirketimizin kayıtlı iletişim adresine yazılı olarak iletebilirsiniz.
Başvurularınız, KVKK ve ilgili mevzuatta öngörülen usul ve esaslar çerçevesinde değerlendirilerek sonuçlandırılır.
Başvuru sürecine ilişkin ayrıntılı bilgi için web sitemizde yer alan:
“KVKK İlgili Kişi Başvuru Formu”
kullanılabilir.
19. Açık Rıza
Açık rıza gerektiren kişisel veri işleme faaliyetlerinde, ilgili kişiden belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan açık rıza ayrıca alınmaktadır.
Açık rıza alınması gereken durumlarda açık rıza metni, Aydınlatma Metni’nden ayrı olarak sunulur.
Ticari elektronik ileti izinleri de kişisel veri işleme faaliyetlerine ilişkin açık rızadan ayrı olarak değerlendirilir.
İlgili KVKK Belgeleri
Web sitemizde kişisel veri işleme süreçlerine ilişkin aşağıdaki dokümanların ayrıca yayımlanması planlanmaktadır:
KVKK İlgili Kişi Başvuru Formu
Ticari Elektronik İleti Onay Metni
KVKK Açık Rıza Metni
Çerez Politikası ve Çerez Tercihleri
İşe Alım / CV Aydınlatma Metni
Çalışan KVKK Aydınlatma Metni
Gerekli durumlarda Özel Nitelikli Kişisel Verilere İlişkin Açık Rıza Metni
Gerekli durumlarda Yurt Dışına Veri Aktarımı Bilgilendirme ve Açık Rıza Metni
Kamera Sistemleri Aydınlatma Metni
Gizlilik politikamızla ilgili sorularınız veya talepleriniz için bizimle aşağıdaki iletişim bilgilerinden ulaşabilirsiniz:
Dillice Holding
E-posta: info@dilliceholding.com
Adres: Acıbadem, Nar Sk. No:37/A, 34718 Kadıköy/İstanbul
Bu Gizlilik Politikası, Dillice Holding tarafından yönetilmekte ve uygulanmaktadır.