6698 SAYILI KANUN KAPSAMINDA KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA VE ŞİRKET GİZLİLİK POLİTİKASI METNİ

TRENDEX ULUSLARARASI LOJİSTİK HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak, kişisel verilerinizin işlenmesine ve korunmasına azami düzeyde özen göstermekteyiz.

Veri sorumlusu olarak; ürün ve hizmetlerimizden faydalanan gerçek ve tüzel kişiler dâhil, şirketimiz ile ilişkili tüm taraflara ait, hukuk düzenince koruma altına alınmış her türlü kişisel verilerin, 6698 sayılı kanuna uygun olarak, işlenmesi ve muhafazası ile kişisel verilerin hukuka aykırı olarak işlenmesini önlemek amacıyla gerekli tüm teknik ve idari tedbirler tarafımızca alınmaktadır.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 4 üncü ve 10 uncu maddeleri ile 10.03.2018 tarih ve 30356 sayılı Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu metin ile KVKK kapsamındaki aydınlatma yükümlülüğünün gereği olarak şirketimizin gizlilik hususundaki politikası hakkında sizleri bilgilendiriyoruz.

1. Kişisel Veri ve Veri Sorumlusu Kavramları

1.1. Kişisel veri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Bundan böyle “Kanun” olarak anılacaktır) 3 üncü maddesi uyarınca, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu kapsamda;

• Ad, soyad, T.C. kimlik numarası, adres, telefon, e‑posta gibi kimlik ve iletişim bilgileri,
• Banka hesap bilgileri, fatura bilgileri, işlem kayıtları gibi müşteri işlem ve finansal bilgiler,
• IP adresi, cihaz bilgisi, çerez kayıtları, kullanım ve log kayıtları gibi çevrimiçi tanımlayıcılar ve teknik veriler,
• Fotoğraf, kamera kayıtları vb. görsel ve işitsel kayıtlar,

gibi doğrudan veya dolaylı biçimde bir gerçek kişiyle ilişkilendirilebilen tüm bilgiler kişisel veri niteliğindedir.

1.2. Veri sorumlusu, Kanunun 3 üncü maddesi uyarınca, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.

2. Kişisel Verilerin İşlenmesi ve İşleme Amaçları

Kişisel verilerin işlenmesi, Kanunun 3 üncü maddesinde; “Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem” olarak tanımlanmıştır. Kişisel verileriniz, Kanunun 5 inci ve 6 ncı maddeleri kapsamındaki şartlara uygun olarak, TRENDEX ULUSLARARASI LOJİSTİK HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (Bundan böyle “Şirket” olarak anılacaktır) tarafından veri sorumlusu sıfatıyla işlenebilecektir.

Bu doğrultuda; Kimlik Bilgileriniz (kimlik numarası, adınız ve soyadınız, doğum yeri ve tarihi, anne ve baba adınız, medeni haliniz, nüfus kimlik belgeniz veya kimlik paylaşım sistemi üzerinde yer alan diğer nüfus kimlik bilgiler, araç plaka bilgileri, pasaport, ehliyet üzerinde yer alan kimlik bilgileri), İletişim Bilgileriniz (adres, telefon numaralarınız, e-posta adresi), İşlem Güvenliği Bilgisi (IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri) Özlük Bilgileri (Maaş Bordro bilgileri, disiplin soruşturması bilgileri, işe giriş belgesi kayıtları, SGK Sicil No, Hizmet Dökümü, özgeçmiş bilgileri, personel performans değerlendirme raporları,  aile bireyleri ve yakınlık bilgisi, aile bireylerinin nüfus kayıt bilgileri) Hukuki İşlem Bilgileri (Adli makamlarla yapılan yazışmalardaki kişisel bilgiler, dava ve icra dosyaları, Hakem Heyetleri, Arabulucular ve bu kapsamdaki ilgili kamu kurum ve kuruluşlarına bildirilen bilgiler) Müşteri İşlem Bilgileri (ad-soyad, kimlik numarası bilgileri, elektronik posta bilgileri,  telefon iletişim bilgileri, çek, senet, ödeme, finans, imza sirküleri bilgisi), Fiziksel Mekan Güvenliği Bilgileri (çalışan, müşteri, tedarikçi, bayiler, hizmet sağlayıcıları ile yönetici ve çalışanları, ziyaretçilerin giriş çıkış kamera kayıt bilgileri, güvenlik çıkış defter bilgileri bildirilen formlardaki bilgiler), Finans Bilgileri (bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, malvarlığı bilgileri, banka hesap bilgileri, gümrük işlemlerine dair bilgiler ), Mesleki Deneyim ve Tahsil Bilgileri (öğrenim bilgileri, diploma bilgileri, çalışma hayatı, referans bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, ehliyet bilgileri, bildirilen formlardaki diğer bilgiler), Görsel Kayıtlar (Alınan formalarda yer alan fotoğraf bilgisi), Sağlık Bilgileri (sağlık raporları, şirket çalışanları için gerekli sağlık testleri, kan grubu bilgisi, kişisel sağlık durum  bilgileri) Ceza Mahkûmiyeti Ve Güvenlik Tedbirlerine dair bilgiler (Sabıka kaydı, hükümlülük bilgileri), Satın alınan ürün veya hizmete ilişkin B2B Satış Sistemi, İnternet Sitesi, Sosyal Medya Hesapları veya çağrı merkezi üzerinden iletilen şikayet veya talepler ile buna ilişkin değerlendirme ve yönetim sürecinde yapılan işlemlere ilişkin kayıtlar gibi şirketimizle doğrudan veya dolaylı olarak paylaşacağınız kişisel verileriniz tahdidi olmamak üzere; iş ortaklarının hukuki ve ticari güvenliğinin sağlanması, Şirketin ticari faaliyetlerinin sürdürülmesi, Şirketin hukuki ilişki içerisinde olduğu gerçek ve tüzel kişilerle irtibat sağlamak, Şirketin ürün ve hizmetlerini geliştirmek ve kurumsal gelişim faaliyetlerini sürdürmek, Şirketin üçüncü kişilerle olan ticari faaliyetlerini, hizmet alım işlemlerini sürdürmek, Şirketin müşteriler, bayiler, tedarikçiler, çalışanları ve hukuki ilişki içinde bulunduğu ilgili üçüncü kişiler ile yapmış olduğu veya yapacağı sözleşmeler ve protokollerin yapılması ve ifasını sağlamak, reklam ve pazarlama faaliyetlerinin sürdürülmesi, mevzuat gereği; ilgili kamu kurum ve kuruluşlara gerekli yasal bildirimlerde bulunmak, şirket faaliyetleri kapsamındaki yasal yükümlülükleri yerine getirmek, Şirketin üçüncü kişilerle olan hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğü, internet sayfası üzerinden, mesafeli satış sözleşmesi ile ilgili kişi ve kuruluşlara satış işlemlerinin yapılması, yurt içi ve yurt dışı gümrük, sevkiyat sürecinin yönetimi, satış işlemlerinin takip edilmesi, çek, senet tahsilatlarının gerçekleştirilmesi, banka işlemlerinin yapılması, kredi kartı ile tahsilat yapılabilmesi, şirketin nakit akışının yönetilmesi, ödeme yapılması gibi şirket faaliyetleri ile sınırlı olmak üzere 6698 sayılı Kişisel Verileri Koruma Kanununa ve ilgili mevzuata uygun olarak işlenmekte ve korunmaktadır.

Kişisel verilerinizin hukuka aykırı olarak işlenmesinin ve verilerinize hukuka aykırı olarak erişilmesinin önlenmesi ve kişisel verilerinizin güvenli bir şekilde muhafaza edilmesi amacıyla hukuki, idari, teknik ve bilişsel her türlü tedbir alınmaktadır.

3. Kişisel Verilerin Paylaşılması

Kişisel verileriniz, kanunun 8 inci ve 9 uncu maddeleri kapsamında hukuka uygun olarak, müşteriler, iş ortakları, tedarikçiler, bayiler, acenteler, grup şirketleri, bankalar, finans kuruluşları, sigorta şirketleri, yazılım, donanım, bilişim ve teknoloji firmaları, kanuni zorunluluk gereken durumlarda savcılıklar, mahkemeler ve icra daireleri gibi makamlar ve diğer üçüncü gerçek ve/veya (kamu/özel) tüzel kişilikleri ile paylaşılabilecektir.

Tahdidi olmamak üzere; Şirket tarafından sunulan ürün ve hizmetlerden müşterilerimizi faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirket tarafından sunulan ürün ve hizmetlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi, Şirketin mutad faaliyetlerinin yürütülmesi, Şirkete ait elektronik verilerin güvenliğinin sağlanması, karşılıklı yükümlülüklerin yerine getirilmesi, ortak işbirliği ve koordinasyonun sağlanması, ilgili mevzuatlarda öngörülen yasal yükümlülüklerin yerine getirilmesi ve güvenliğin sağlanması, iş sağlığı ve güvenliği süreçlerinin gerçekleştirmesi, mevzuatlarda öngörülen yasal yükümlülüklerin yerine getirilmesi ve güvenliğin sağlanması, kamu düzeninin sağlanması, finansal işlemlerin yürütülmesi, Şirkete ait elektronik verilerin güvenliğinin sağlanması, insan kaynakları süreçlerinin ve istihdam politikalarının yönetilmesi ve benzeri meşru amaçlarla kişisel veriler paylaşılır.

3.1. Yurt İçi Aktarımlar

Kişisel verileriniz yukarıda da detaylı şekilde ifade edildiği üzere birtakım gerçek ve tüzel kişilerle paylaşılabilecektir. Bu noktada kişisel veriler, hukuka ve cari yasal mevzuata uygun olarak, yurt içinde;

• İş Ortakları ve Hizmet Sağlayıcılar:
  • Altyapı, barındırma (hosting), bakım, güvenlik, SMS/e-posta gönderimi, ödeme altyapısı, çağrı merkezi, müşteri destek, lojistik gibi hizmetleri sunan tedarikçi ve iş ortaklarımıza,
• Mali Müşavirler, Denetçiler ve Hukuk Danışmanları:
  • Finansal ve hukuki yükümlülüklerin yerine getirilmesi, denetim süreçleri ve hukuki süreçlerin yürütülmesi kapsamında,
• Yetkili Kurum ve Kuruluşlar:
  • Mahkeme, savcılık, düzenleyici ve denetleyici kurumlar, kolluk kuvvetleri ve diğer yetkili mercilere; ilgili mevzuatın öngördüğü hâllerde ve sınırlar dâhilinde,

işbu Gizlilik Politikası’nda da belirtilen amaçlarla ve Kanunda öngörülen hukuki sebeplere dayanarak aktarılabilir.

3.2. Yurt Dışına Aktarımlar

Kişisel verileriniz, gerekli güvenlik önlemlerinin alınması ve Kanunda öngörülen şartların sağlanması kaydıyla:

• Bulut hizmeti aldığımız yurt dışı sunucu ve hizmet sağlayıcılarına
• E-posta, CRM, analiz, loglama gibi çevrimiçi araç ve sistem sağlayıcılarına
• Uluslararası ödeme altyapısı sağlayıcılarına

(kullanmanız hâlinde) aktarılabilir.

Yurt dışına veri aktarımı yapılması hâlinde, KVKK m. 9 uyarınca:

• Kişisel verilerin aktarılacağı yabancı ülkenin Kurul tarafından ilan edilen ülkeler arasında yer alması veya ilgili yabancı ülkede yeterli korumanın bulunmaması durumunda, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumluları/veri işleyenler olarak yeterli korumayı yazılı taahhüt etmemiz ve Kişisel Verileri Koruma Kurulu’ndan izin alınması şartlarından birinin sağlanmasına dikkat edilmektedir.

Ayrıca, gerekli olduğu durumlarda açık rızanız temin edilerek de yurt dışına aktarım yapılabilir.

4. Kişisel Veri İşlemede Yöntem ve Hukuki Sebep

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Şirket olarak sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketin sözleşme ve yasadan doğan hukuki mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi; adli ve idari makamlar nezdinde yürütülen süreçlerde hukuki sorumluluk altında kalmamak amacı ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz Kanunun 5 inci ve 6 ıncı maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

Size sunduğumuz hizmet kapsamında aşağıda belirtilen kişisel verileriniz işlenmektedir:

Lokasyon Bilgileri:

Lokasyon bilgileriniz, sunulan hizmetlerin doğru ve etkin şekilde sağlanabilmesi amacıyla işlenmektedir. Tarayıcı ayarlarınız üzerinden izin vermeniz hâlinde, İnternet Sitesi tarafından otomatik olarak elde edilen veya tarafınızca manuel olarak paylaşılan konum verileriniz bu kapsamda işlenmektedir.

İşlem Güvenliği Bilgileri:

Kullandığınız cihaza ilişkin cihaz türü, model, işletim sistemi ve sürüm bilgileri; IP adresi, kullanıcı işlem kayıtları ile Google, Facebook veya Apple ID aracılığıyla gerçekleştirilen giriş yöntemlerine ilişkin bilgiler işlenmektedir.

5. Kişisel Veri Sahibinin Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metninde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Kanunun 13 üncü maddesinin 1 inci fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz. Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler (ad-soyad, telefon numarası, adres) ile birlikte taleplerinizi kayıtlı elektronik posta adresleri üzerinden veya taleplerini konu alan dilekçeleri ile noter onaylı posta yoluyla TRENDEX ULUSLARARASI LOJİSTİK HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ – Şenlikköy Mah. Yeşilköy Cad. No: 11A Bakırköy/İSTANBUL adresine iletebilirsiniz.

Başvurularınız, KVKK ve ilgili mevzuat hükümlerine uygun olarak en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler talep edilebilir.

6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amaçlarımız için gerekli olan süre boyunca saklanmakta; bu sürelerin sonunda periyodik imha politikamız doğrultusunda silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

Saklama sürelerini belirlerken;

• İlgili mevzuatta öngörülen zorunlu saklama süreleri,
• Zamanaşımı süreleri,
• Şirketimizin meşru menfaatleri ve savunma hakkı

dikkate alınmaktadır.

7. VERİ GÜVENLİĞİNE İLİŞKİN ÖNLEMLER

Kişisel verilerinizi; yetkisiz erişim, kayıp, kötüye kullanım, ifşa, değiştirme veya imhaya karşı korumak için, uygun teknik ve idari tedbirleri (erişim kontrolü, şifreleme, log kayıtları, yetki matrisi, çalışan eğitimi vb.) almak suretiyle işlemekte ve saklamaktayız.

Bununla birlikte internet ve dijital/sanal sistemlerin doğası gereği birçok dış müdahaleye açık platformlar olduğu ve kimi durumlarda (siber saldırı, hackerlik faaliyetleri, virüs gibi casus yazılım ve donanımlar aracılığıyla yapılan gayrimeşru faaliyetler vb.) hiçbir güvenlik yöntemin yüzde yüz oranında ihlal koruması sağlayamayacağını hatırlatmak isteriz. Bahsi geçen mücbir sebepler dışında her türlü teknik önlem alınmakla birlikte güvenlik ihlali şüphesi olması hâlinde, kanundan doğan yükümlülüklerin gereğinin ifası amacıyla alınması gereken tedbirler ve yapılması gereken değişiklikler ve geliştirmeler uzman ekiplerimiz tarafından yerine getirilmektedir.

8. POLİTİKADA YAPILABİLECEK DEĞİŞİKLİKLER

Bu Gizlilik Politikası, yasal düzenlemeler, Kurul kararları veya hizmetlerimizdeki değişiklikler sebebiyle güncellenebilir. Güncellemeler, Site üzerinde yayınlandığı tarih itibarıyla geçerli olur.

İletişim:
Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesine ilişkin sorularınız için bizimle info@trendexlogistics.com adresi üzerinden iletişime geçebilirsiniz.