GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI İLKELERİ

1. AMAÇ VE KAPSAM

İşbu Gizlilik ve Kişisel Verilerin Korunması İlkeleri (bundan sonra “İlkeler” olarak anılacaktır), Lastikciburada.com’un (bundan sonra “Şirketimiz” olarak anılacaktır) kişisel verilerin korunmasına ilişkin benimsediği temel prensipleri belirlemekte ve tüm ilgili kişi gruplarını 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra “KVKK” olarak anılacaktır) kapsamında bilgilendirmeyi amaçlamaktadır.

2. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER

Veri Sorumlusu sıfatıyla Şirketimiz, kişisel verilerinizi aşağıda belirtilen temel ilkelere bağlı kalarak işlemektedir.

2.1 Hukuka ve Dürüstlük Kuralına Uygun İşleme

Kişisel verilerinizin işlenmesinde, yasal düzenlemelerle getirilen ilkelere ve genel dürüstlük kurallarına uygun hareket etmekteyiz. Bu çerçevede, veri işleme faaliyetlerimizde şeffaflığı gözetir, meşru beklentilerinizi dikkate alır ve haklarımızı kötüye kullanmayız.

2.2 Kişisel Verilerin Doğru ve Güncel Olmasını Sağlama

İşlenen verilerin doğru ve güncel olması için dönemsel kontroller ve güncellemeler yapmakta, bu doğrultuda gerekli tüm tedbirleri almaktayız. Kişisel verilerinizin doğruluğunu teyit etmeye ve gerekli düzeltmeleri yapmaya yönelik sistemleri bünyemizde barındırırız.

2.3 Belirli, Açık ve Meşru Amaçlarla İşleme

Kişisel verileriniz, yalnızca açık, belirli ve hukuka uygun amaçlar doğrultusunda işlenmektedir. Veri işleme faaliyetlerimizin hangi amaçlara dayandığını şeffaf bir şekilde ortaya koyarız.

2.4 İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Kişisel verileriniz, belirlenen amaçların gerçekleştirilmesiyle ilgili, sınırlı ve ölçülü bir biçimde işlenir. Amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınırız.

2.5 İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

Kişisel verileriniz, yalnızca ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Sürenin sona ermesi veya işlenmesini gerektiren sebeplerin ortadan kalkması durumunda, verileriniz KVKK'ya uygun olarak silinir, yok edilir veya anonim hale getirilir.

3. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Kişisel verileriniz, KVKK kapsamında aşağıda belirtilen şartlar çerçevesinde işlenebilmektedir.

• Kanunlarda Açıkça Öngörülmesi: Kanunlarda kişisel verilerin işlenmesine açıkça izin verildiği durumlarda verileriniz işlenebilir.
• Fiili İmkânsızlık: Rızasını açıklayamayacak durumda olan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü korumak için veri işlemenin zorunlu olması hali.
• Sözleşmenin Kurulması veya İfası: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Hukuki Yükümlülük: Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması.
• Alenileştirme: Tarafınızca kamuoyuna açıklanmış (alenileştirilmiş) kişisel verilerin, alenileştirme amacıyla sınırlı olarak işlenmesi.
• Bir Hakkın Tesisi veya Korunması: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• Meşru Menfaat: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.
• Açık Rıza: Yukarıdaki şartlardan herhangi birinin bulunmadığı durumlarda, kişisel verileriniz yalnızca açık rızanız alınarak işlenir.

4. KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz; işbu İlkelerde belirtilen amaçlar doğrultusunda yurt içindeki ve yurt dışındaki iş ortaklarımıza, tedarikçilerimize, kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir. Bu aktarımlar, KVKK’nın 8. ve 9. maddelerine tam uyum gözetilerek ve gerekli tüm güvenlik önlemleri alınarak gerçekleştirilir.

5. KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirketimiz, kişisel verilerin güvenliğini sağlamak ve hukuka aykırı işlenmesini önlemek amacıyla her türlü idari ve teknik tedbiri almaktadır.

• Ağ yoluyla veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
• Çalışanlar için veri güvenliği konusunda eğitim ve farkındalık çalışmaları yapılmaktadır.
• Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar uygulanmaktadır.
• Gizlilik taahhütnameleri yapılmaktadır.
• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri derhal kaldırılmaktadır.
• İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
• Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
• Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
• Kurum içi periyodik ve/veya rastgele denetimler yapılmaktadır.
• Mevcut risk ve tehditler belirlenmiştir.
• Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler uygulanmaktadır.

6. İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU USULÜ

6.1 Haklarınız

KVKK’nın 11. maddesi uyarınca, veri sorumlusu olan Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

6.2 Başvuru Yöntemleri

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, web sitemizde bulunan başvuru formunu doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen asgari koşulları sağlayan bir dilekçe ile aşağıda belirtilen yöntemlerle Şirketimize iletebilirsiniz. Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır.