Anadolu Motor Üretim ve Pazarlama Anonim Şirketi (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunma Kanunu (“KVKK”) ve ilgili mevzuat uyarınca kişisel verileri işlemekte ve bu verilerin güvenliğini sağlamaktayız.

Anadolu Motor Üretim ve Pazarlama A.Ş. Kişisel Verilerin Korunması, İşlenmesi ve Gizlilik Politikası (“Politika”) çerçevesinde, Anadolu Motor tarafından gerçekleştirilen kişisel verileri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler açıklanmaktadır.

Politika ile Anadolu Motor’un “şirket faaliyetlerinin hukuka ve dürüstlük kurallarına uygun şeffaflık içinde yürütülmesi ilkesi”nin sürdürülebilirliği amaçlanmaktadır. Bu kapsamda Anadolu Motor veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler belirlenmekte ve Anadolu Motor tarafından yerine getirilen uygulamalar açıklanmaktadır.

Şirket, veri sorumlusu olarak, kişisel veri işlerken işbu Politika’ya uygun olarak hareket edecektir.

İşbu Politika, aşağıdaki kişilere ait edinilebilecek kişisel verilerin uygun güvenlik düzeyini sağlamaya yönelik faaliyetlerimizi kapsamaktadır:

Bayi, Bayi çalışanı, hissedarı ve yetkilisi,
Müşterilerimiz, müşterilerimiz tüzel kişi ise çalışanı, yetkilisi ve hissedarı, iç müşterilerimiz,
Kara liste müşterileri, pasif müşteriler,
Potansiyel müşterilerimiz, müşterilerimiz tüzel kişi ise çalışanı, yetkilisi ve hissedarı,
Ziyaretçilerimiz ve internet sitesi ziyaretçilerimiz,
Şirketimizin çalışanları, çalışan adayları, yarı zamanlı çalışanları, stajyerleri, stajyer adayları, eski çalışanları, emekliler, expatlar ve bu kişilerin aile üyeleri,
Şirket hissedarları, yetkilileri, yönetim kurulu üyeleri,
Varis ve vasiler,
Topluluk Şirketlerimizin çalışanları, yetkilisi, hissedarı, yönetim kurulu üyeleri,
Topluluk Şirketlerimizin müşterileri,
İş ortaklarımızın çalışanı, yetkilisi ve hissedarı,
Tedarikçilerimizin çalışanı, yetkilisi ve hissedarı,
Taşeronlarımızın çalışanı, yetkilisi ve hissedarı,
Dava veya sözleşme tarafları,
Kefil ve garantörler.

Tanımlar

TERİM	AÇIKLAMA
Anonim hale getirme	Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Alıcı Grubu	Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi.
Anadolu Motor veya Şirket	Anadolu Motor Üretim ve Pazarlama A.Ş.
Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Çalışan	Anadolu Motor bünyesi altında beyaz yaka ve mavi yaka çalışan ile dönemsel çalışan.
İlgili Kişi	Kişisel verisi işlenen gerçek kişi.
Kanun veya KVKK	7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’ de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur.
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Kişisel Veri İşleme Envanteri	Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçlarını, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve detaylandırdıkları envanteridir.
Kişisel Verilerin İşlenmesi	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kurul	Kişisel Verileri Koruma Kurulu.
Kurum	Kişisel Verileri Koruma Kurumu.
Özel Nitelikli Kişisel Veri	Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
Politika	Anadolu Motor Üretim ve Pazarlama Anonim Şirketi Kişisel Verilerin Korunması, İşlenmesi ve Gizlilik Politikası
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.
Veri kayıt sistemi	Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir.
Veri Sorumlusu	Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri yöneten kişidir.

B. KİŞİSEL VERİLERİN İŞLENMESİ

1. Kişisel Veri İşlenmesine İlişkin Genel İlkeler

Kişisel verilerin işlenmesinde aşağıdaki ilkeler geçerli olacaktır:

KVKK’nın 4 üncü maddesindeki genel ilkelere uyulacaktır.
Şirket, işbu Politikayı hazırlamış olmanın tek başına kişisel verilerin Yönetmelik, Kanun ve ilgili mevzuata uygun olarak silindiği, yok edildiği veya anonim hale getirildiği anlamına gelmeyeceğini kabul etmektedir.
Şirket, kişisel verileri saklarken yahut silerken, yok ederken veya anonim hale getirirken, Kanunun 12. maddesinde yer alan güvenlik tedbirlerine, ilgili mevzuatta yer alan hükümlere, Kurul kararlarına, Veri Güvenliği Rehberi’nde belirtilen İdari ve Teknik Tedbirlere ve Politika’ya uygun hareket edeceğini kabul, beyan ve taahhüt eder.
Şirket, uhdesinde bulundurduğu kişisel verilerin amacı tamamen veya kısmen otomatik olan ya da herhangi bir kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin silinmesi, yok edilmesi veya anonimleştirilmesi sırasında; İşbu Politika’ya bağlı olarak uygulanacak araç, program ve süreçlere uygunluk sağlayacağını taahhüt eder.

2. Kişisel Verileri İşleme Şartları

Şirket, kişisel verileri yukarıda bahsedilen genel ilkeler ile beraber KVKK’nın 5. ve 6. maddesinde belirtilen şartlara uygun olarak işlemekle yükümlüdür. Bu kapsamda Şirket, aşağıdaki şartlara dayalı olarak kişisel verileri işleme faaliyetini yürütmektedir.

İlgili kişinin açık rızasının varlığı,
Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temek hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

Özel nitelikli kişisel verileriniz ise aşağıdaki hukuka uygunluk sebeplerine dayanılarak toplanmakta, saklanmakta ve işlenmektedir:

İlgili kişinin açık rızasının varlığı,
Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması.

3. Politika Esasları

Politika, kişisel veri sahiplerinin erişimine açık olacak biçimde Anadolu Motor’un e-ticaret sitesinde (www.estore-hondaturkiye.com) yayınlanır. Mevzuatta gerçekleştirilecek değişiklik ve yeniliklere paralel olarak, Politika’da yapılacak değişiklikler, veri sahiplerinin kolaylıkla erişim sağlayabileceği biçimde erişime açılacaktır.

Kişisel verilerin korunması ve işlenmesine ilişkin yürürlükte bulunan mevzuat ile işbu Politika arasında çelişki bulunması halinde Anadolu Motor, yürürlükte bulunan mevzuatın uygulama alanı bulacağını kabul etmektedir.

4. Şirket Tarafından İşlenen Kişisel Veriler

Kişisel veriler Şirket bünyesinde ilgili kişilerden alınan açık rıza aracılığıyla veya KVKK’nın 5. ve 6. maddelerince açık rızaya tabi olmaksızın yürütülebilecek faaliyetler ışığında işlenmekte olup, bu veriler ancak işbu Politikanın ‘Kişisel Verilerin İşlenme Amaçları’ bölümünde örneklendirilen amaçlar çerçevesinde işlem görmektedir. Şirket ile ilgili kişi arasındaki ilişkinin türüne ve niteliğine, kullanılan iletişim kanallarına ve bahsi geçen amaç bilgisine bağlı olarak çeşitlenmekte ve farklılaşmakta olan ve işbu Politika’daki ilkelere uyumlu bir şekil de işlenen bu kişisel veri türleri aşağıdaki gibidir:

 Kimlik Bilgileri: Ad soyad, TCKN, VKN, imza, anne adı, anne kızlık soyadı, baba adı, doğum yeri, doğum tarihi, imza sirküleri, imza beyannamesi, medeni hal, nüfus cüzdanı fotokopileri, cinsiyet, ehliyet fotokopisi, nüfus cüzdanı/pasaport cüzdanı (cilt numarası/kayıt numarası/verildiği yer/veriliş nedeni, veriliş tarihi, seri numarası, sıra numarası, sicil numarası/aile sıra numarası/fotokopisi), nüfus cüzdanı/pasaport cüzdanı fotokopileri, pasaport numarası, uyruk, yaş, mesleki kimlik fotokopileri, sürücü belgesi/ehliyet bilgisi, vukuatlı nüfus cüzdanı örneği, şahit bilgisi (ad-soyad, TCKN), tapu, oryantasyon veren kişinin adı- soyadı, oryantasyon veren kişinin imzası, şahit bilgisi (ad-soyad, TCKN), şirket yetkilisinin ad-soyad, şirket yetkilisinin imzası, şirket yetkilisinin imza sirküleri,

 İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgileri, cep telefonu numarası, ikametgâh, posta kodu, adres tipi (ev/iş/okul), ikametgah, nüfusa kayıtlı olduğu il/ ilçe/ mah./köy/ yer, şahit bilgisi (adres), faks,

 Lokasyon Bilgileri: Lokasyon-konum bilgisi (GPS),

 Özlük Bilgileri: Personel sicil numarası, unvan, sözleşme, maaş bilgisi, öğrenim durumu, ana dil bigisi, eğitim bilgisi, seyahat talepleri-bilgileri, askerlik durumu, emeklilik bilgisi, işe başlama tarihi/bilgisi, mezuniyet bilgisi (okul adı/ mezuniyet tarihi/ not ortalaması), yabancı dil bilgisi (belge geçerlilik tarihi/ sınav kurumu/ sınav notu/ öğrenilen yer/ seviyesi), mezuniyet bilgisi (okul adı/ mezuniyet tarihi/ not ortalaması), işe giriş tarihi/bilgisi, muafiyet bilgisi, CV, fazla mesai bilgisi, atama / terfi bilgileri, çalışılan saat, sosyal yardımlar, yan haklar,

 Hukuki İşlem Bilgileri: Vekaletnameler, dava dosyaları örnekleri/asılları/bilgileri, mahkeme tutanakları, sözleşme, yasal takip bilgisi,

 Müşteri İşlem Bilgileri: Müşteri bağlantı, başlangıç tarihi, bitiş işlem türü, bitiş nedeni, bitiş tarihi, pozisyon, müşteri numarası, müşteri talimatları ve kayıtları, cari kart/hesap bilgileri (unvan, cep telefonu numarası, ülke), müşteri satıcı kart bilgileri, sipariş bilgisi (sipariş detayı - numarası - tarihi - tutarı), talep/şikayet içeriği – değerlendirmeleri, müşteri kart bilgisi (firma ismi, VKN, şahıs işletmesi ise TCKN, adres, cep telefonu, IBAN), sahip olunan ürün hakkında bilgiler (özellikleri/modeli),

 Fiziksel Mekan Güvenliği Bilgileri: CCTV kamera kaydı,

 İşlem Güvenliği Bilgileri: Sistem ve uygulama kullanıcı hesabı bilgileri, kullanıcı adları, e-mail hesapları, son logon tarihleri, IP bilgileri, sistem logları, internet erişim kayıt logları, online aktivite bilgisi,

 Finans Bilgileri: Borç bakiyesi, finansal hareket bilgileri, hesap ve ödeme bilgileri (vergi kimlik numarası, IBAN, Mizan), borç-alacak ekstresi, alacak bakiyesi, bordro, kira bilgileri, maaş bilgisi, avans bilgileri (iş avansı / maaş avansı), ihbar tazminatı, kıdem/kıdem tazminatı, kredi kartı borcu, kredi kartı ekstresi, masraf bilgileri (tutarı-yeri-zamanı), trafik cezası bilgileri, icra-maaş haczi ve nafaka bilgileri, ücret bilgisi (ücret türü/ para birimi/ çarpanı/ değişiklik bilgileri/ değişim nedeni), vergi numarası, teminat mektubu nüshaları/fotokopileri, trafik cezası bilgileri, gelir bilgisi, maaş bilgisi, IBAN bilgisi, kredi ödemeleri, kredi tutarı, masraf listesi, fatura bilgileri (kişi/firmanın ünvanı, adresi,VKN, mersis numarası, adres, telefon numarası, e-mail), mizan,

 Mesleki Deneyim Bilgileri: Meslek, unvan bilgisi, eğitim bilgisi, sertifika bilgileri, meslek bilgisi, öğrenim durumu, sektör bilgisi, şirketi, unvan, personel sicil numarası, pozisyon adı veya kodu, şirket kıdemi, şirket kodu, departman adı, geçmiş iş deneyimi, gruba giriş tarihi, grup çalışanı (1/0), grup içi transfer, grup kıdemi, organizasyon bağlantısı bilgileri - (bitiş tarihi-organizasyon ıd-bağlı olduğu organizasyon ıd-bağlı olduğu organizasyon kodu), organizasyon birimi/ kodu/ tipi, sertifika bilgileri, şirket içi tecrübe bilgisi - (başlangıç işlem türü/ başlangıç nedeni/ bitiş işlem türü/ bitiş nedeni), şirket içi/grup içi transfer, şirket/grup içi yönetim kademesi, şirketteki pozisyon hareketleri, referans kullanıcı, hay kademesi, vardiya, referanslar, zaman çizelgesi bilgisi, şirket dışı tecrübe bilgisi (başlangıç tarihi/ bitiş tarihi/ çalıştığı il/ işten ayrılma sebebi/ organizasyon birimi/ pozisyon/ şirket adı), veri sahibinin yöneticisi, çalışan grubu oryantasyon veren kişinin departmanı, sertifika bilgileri, performans notu, kariyer hedefleri, kpı'ların izlenmesi ve ölçülmesine ilişkin bilgiler,

 Pazarlama Bilgileri: Çerez kayıtları, kullanıcı tarafından belirlenecek veri türleri, kampanya / doğrudan pazarlama çalışmaları neticesinde elde edilen bilgiler ve değerlendirmeler, kişisel yorum, tercih, zevk ve beğeniler, alışkanlıklar, pazarlama yapılacak olan kişinin beğenilerini/eğilimlerini gösteren raporlar ve değerlendirmeler , pazarlama yapılacak olan kişinin veri zenginleştirme faaliyetleri,

 Görsel ve İşitsel Kayıtlar: Ses kaydı, fotoğraf, video kaydı,

 Özel Nitelikli Kişisel Veriler: Alkol kullanım bilgisi, biyometrik ve genetik verileri, hastane raporları, engellilik bilgileri, kan grubu, sağlık evrakları, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri, dini-mezhebi veya diğer inançları, sabıka kaydı, sağlık bilgisi, sağlık raporu, iş göremezlik ve doğum raporları, kişisel sağlık testleri, kan sayımı bilgisi, aşı bilgileri, göz muayenesi bilgiler, dernek üyeliği, vakıf üyeliği, sendika üyeliği, kılık ve kıyafet,

 Diğer-Araç Bilgileri: Araç plakası, araç ruhsatı, araç şasi numarası, araç marka-model, araba parkı türü,

 Diğer-Aile ve Yakını Bilgileri: Acil durumlarda aranacak kişi, aile bilgisi, şirketteki/grup içindeki çalışan akraba bilgisi, veri sahibi yakını ülke, veri sahibi yakınının adı - soyadı, veri sahibi yakınının cinsiyeti, veri sahibi yakınının departmanı, veri sahibi yakınının doğum tarihi, veri sahibi yakınının doğum yeri, veri sahibi yakınının gruba/şirkete giriş tarihi, veri sahibi yakınının kimlik numarası, veri sahibi yakınının personel sicil numarası, veri sahibi yakınının pozisyonu, veri sahibi yakınının şirketi, veri sahibi yakınının telefonu, veri sahibi yakınının uyruk bilgisi, veri sahibi yakınının yakınlık derecesi, veri sahibi yakınının eğitim bilgileri, veri sahibi yakınının iletişim bilgileri, veri sahibi yakınının kimlik bilgisi, veri sahibi yakınının meslek bilgisi, grupta/şirkette çalışan yakını bilgisi, evlilik tarihi, eş-çocuk bilgileri,

 Diğer-Fiziksel Bilgiler: Beden ölçüleri, ayakkabı numarası, bedeni, kilo,

 Diğer-Tekne Bilgileri: Tekne plakası, tekne ruhsatı, tekne şasi numarası, tekne marka/model, tekne parkı türü,

 Diğer - Firma/Şirket Bilgileriniz: Şirket sicil numarası, firmanın iletişim bilgileri (VKN, e-mail, telefon) şirket bilgisi ( şirket cari hesapları, kayıtlı cari hesap, adres, telefon numarası),

 Diğer - Sigorta Bilgileri: SGK meslek kodu, SSK numarası, özel sağlık sigorta bilgileri, SGK primleri, SSK işveren payı,

 Diğer - Denetim ve Teftiş Bilgileri: Denetim ve teftiş kayıtları-raporları,

 Diğer - Alt işveren/Taşeron/Tedarikçi Bilgisi: Alt işveren tipi.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, Şirket tarafından Kişisel Veri Saklama ve İmha Politikası’nda belirtilen amaçlar kapsamında işlenebilmekte olup, bu amaçların ve ilgili yasal sürelerin öngördüğü müddetçe saklanabilmektedir.

6. Kişisel Veri İşleme Şartlarının Ortadan Kalkması

Şirket, kişisel veri işleme şartlarının güncelliğinden sorumludur ve bu sorumluluğunu tüm çalışanları ile paylaşmaktadır.

Çalışanlar, veri işlenme şartlarının ortadan kalktığı durumlarda veri işleme faaliyetini sürdürmemektedir. Şirket, şartların ortadan kalktığı ortamları ilgili iş birimlerinin ya da KVKK Komitesi/Çalışma Grubu’nun talebi üzerine işbu Politika’ya uygun bir şekilde ortadan kaldırmakla yükümlüdür.

Şirket aşağıda listelenen durumlarda kişisel veri işlenme şartlarının ortadan kalktığını kabul eder:

Kişisel verilerin işlenmesini gerektiren amacın ortadan kalkması,
Kişisel verileri işlemenin hukuka veya dürüstlük kuralına aykırı olması,
Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin rızasını geri alması.

Bu kapsamda Şirket tarafından Kişisel Veri Saklama ve İmha Politikası içerisinde tanımlı olan tedbirler, uygulama esas usulleri ve bu çerçevede alınacak olan aksiyonlar geçerlidir.

7. Kişisel Verilerin Aktarılması

Anadolu Motor, işbu Politika’nın ‘Kişisel Veri İşlenme Amaçları’ bölümünde belirtilen amaçlar çerçevesinde ve KVKK’nın 8. ve 9. maddeleri uyarınca yurt içi ve yurt dışına veri aktarımı yapmaktadır ve kişisel veriler bu kapsamda kullanılan sunucu ve elektronik ortamlarda işlenerek saklanabilmektedir.

Şirket tarafından hazırlanmış Kişisel Veri İşleme Envanterinde veri aktarımı gerçekleşen taraflar ve veri aktarım amaçları detaylı bir şekilde belirtilmiştir. Yapılan bu aktarımların niteliği ve paylaşım yapılan taraflar, ilgili kişi ile Şirket arasındaki ilişki türüne ve niteliğine, aktarımın amacına ve ilgili yasal dayanağa bağlı olarak değişmekte olup, bu kapsamda Şirket tarafından KVKK Gizlilik Politikası içerisinde tanımlanmış olan tedbirler, uygulama esas usulleri ve bu çerçevede alınacak olan aksiyonlar geçerli olacaktır.

a. Anadolu Motor Tarafından Kişisel Verilerin Aktarıldığı Kişi Grupları

Anadolu Motor, 6698 Sayılı Kanun’un 8. ve 9. maddelerine uygun olarak Politika kapsamı dahilinde olan veri sahiplerinin kişisel verilerini aşağıda sıralanan kişi gruplarına belirtilen amaçlarla aktarabilir:

Anadolu Motor’un Anadolu Holding bünyesindeki bir grup şirketi olması sebebiyle
ticari faaliyetlerinin yürütülmesinin temini amacıyla sınırlı olarak Anadolu Holding’e,
Anadolu Grubu Şirketlerine, grup şirketlerinin katılımını gerektiren ticari faaliyetlerinin yürütülmesinin temini amacıyla sınırlı olarak,
Anadolu Motor adına kişisel veri işleyen üçüncü kişi hizmet sağlayıcılara, Anadolu
Motor’un ticari faaliyetlerinin yerine getirilmesi amacıyla sınırlı olarak,
Anadolu Motor iş ortaklarına, iş ortaklığının kurulması ve sürdürülmesinin temini
amacıyla sınırlı olarak,
Anadolu Motor tedarikçilerine, Anadolu Motor’un ticari faaliyetlerinin yerine
getirilmesi amacıyla sınırlı olarak,
Anadolu Motor bayilerine, Anadolu Motor’un ticari faaliyetlerinin yerine
getirilmesi amacıyla sınırlı olarak,
Yetkili kamu kurum ve kuruluşları ile yetkili özel hukuk kişilerine, ilgili kişilerinin
hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak,
Üçüncü kişilere, kişisel veri aktarım şartlarına uygun olarak.

8. Kişisel Verilerin Toplanması

Şirket tarafından işbu Politika’nın ‘Kişisel Verilerin İşlenme Amaçları’ bölümünde örneklendirilen amaçların karşılanması için KVKK’nın 5. ve 6. maddelerinde öngörüler şartlar çerçevesinde direkt olarak işbu Politka’nın kapsamındaki kişilerden yetkili kişi, kurum ve kuruluşlardan ve diğer fiziki ortamlardan kişisel veri edinilebileceği gibi, internet siteleri, mobil uygulamalar, sosyal medya ve diğer kamuya açık mecralar veya düzenlenen eğitimler, organizasyonlar ve benzeri etkinlikler aracılığı ile de kişisel veri toplayabilmektedir.

9. Kişisel Verilerin Saklanma Süresi

Kişisel veriler Şirket bünyesinde ‘Veri Saklama ve İmha Politikası’nda belirtilen ilgili yasal saklama süreleri müddetince bulundurulmakta olup, bu verilerle ilişkili faaliyetlerin ve işbu Politika’da belirtilen amaçların gerçekleştirilmesi için gerekli süre boyunca saklanmaktadır. Kullanım amacı sonlanan ve yasal saklama süresi sona eren kişisel veriler ise, KVKK’nın 7’nci maddesi uyarınca Şirket tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

10. Kişisel Veri Sahiplerinin Aydınlatılması

Anadolu Motor, 6698 Sayılı Kanun’un 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında veri sahiplerinin bilgilendirilmesini sağlamak için gerekli süreçleri yürütmektedir. Bu kapsamda Anadolu Motor tarafından veri sahiplerine sunulan aydınlatma metinlerinde başlıca aşağıda sıralanan bilgiler bulunmaktadır:

Veri Sorumlusu olarak Anadolu Motor’un unvanı ve irtibat bilgileri,
Anadolu Motor tarafından veri sahiplerinin kişisel verilerinin hangi amaçla işleneceği,
İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
Kişisel veri toplamanın yöntemi ve hukuki sebebi,
İlgili Kişi’nin aşağıda sıralanan hakları ve iletişim yöntemi,

11. KVKK Çerçevesinde İlgili kişinin Hakları

KVKK’nın 11. maddesi kapsamında kişisel verileri işlenen gerçek kişilerin hakları düzenlenmektedir ve bu madde uyarınca ilgili kişiler Şirkete başvurarak aşağıdaki haklarını kullanabilir;

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, bunların silinmesini veya yok edilmesini isteme,
Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Yukarıdaki haklardan birinin kullanılması için ilgili kişilerden gelecek talepler, Şirket tarafından en geç 30 gün içerisinde karşılanacaktır. Bu talepler Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ’de belirtilen şartlara uygun düzenlenmiş dilekçeyle veya Veri Sahibi Başvuru Formu ile Tepeüstü Fatih Sultan Mehmet Mah. Balkan Cad.No:58 Buyaka E Blok Ümraniye/İstanbul adresine kimlik tespiti yapılmak suretiyle bizzat elden iletebilir ya da noter kanalıyla ulaştırılabilir. Bunun yanında, [email protected] kayıtlı elektronik posta (KEP) adresine, güvenli elektronik imza ve mobil imza ya da tarafınızca şirketimize daha önce bildirilen ve tarafımızca teyit edilmiş olan şirket sistemimizdeki elektronik posta adresini kullanmak suretiyle [email protected] elektronik posta adresine iletilebilir. Taleplerin ayrıca bir maliyet gerektirmesi durumunda Şirket ilgili mevzuat kapsamında belirlenen tutarlarda ücret talep edebilecektir.

12. Mevzuat Gereği Kişisel Veri Sahiplerinin Hakları Dışında Kalan Haller

6698 Sayılı Kanun’un 28. maddesi gereğince aşağıdaki hallerin 6698 Sayılı Kanun kapsamında olmaması sebebiyle, kişisel veri sahiplerinin aşağıda yer alan konularda haklarını ilerisürmeleri mümkün olmayacaktır:

Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

6698 Sayılı Kanun’un 28/2 maddesi gereğince; aşağıda sıralanan hallerde zararın giderilmesini talep etme hariç olmak üzere, kişisel veri sahiplerinin haklarını ileri sürmeleri mümkün olmayacaktır.

Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
İlgili Kişi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

13. Kişisel Verilerin Güvenliği

Şirket, kişisel verilerin gizliliğini ve güvenliğini korumaya önem verir. Bu doğrultuda, kişisel verileri yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak için ‘Veri Saklama ve İmha Politikası’nda yer alan gerekli teknik ve idari güvenlik önlemleri alınır. Bu doğrultuda gerekli sistemsel erişim kontrolleri, veri erişim kontrolleri, güvenli transfer kontrolleri, iş sürekliliği kontrolleri ve diğer gerekli kurumsal kontroller uygulanır.

Anadolu Motor tarafından yürütülen kişisel veri işleme faaliyeti kapsamında, kişisel verilerin hukuka aykırı olarak yetkisiz kimseler tarafından elde edildiğinin tespit edildiği durumlarda, vakit kaybedilmeksizin durum Kurul’a ve ilgili veri sahiplerine bildirilecektir.

14. Kapalı Devre Kamera (CCTV) Kullanımı

Anadolu Motor’un şirket merkezinin bulunduğu binada, suç teşkil eden davranışların önlenmesi, bina içinin, çevresinin araç ve gereçlerin, ziyaretçilerin ve çalışanların güvenliğinin sağlanması gibi amaçlarla kapalı devre kamera sistemi aracılığıyla görsel ve işitsel verileriniz elde edilebilecek ve yalnızca bu sayılan amaçlar için gerekli süre boyunca saklanabilecektir. Kapalı devra kamera sistemi aracılığıyla elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli her türlü teknik ve idari tedbir Anadolu Motor tarafından alınacaktır.

15. Kişisel Veri Koruma Komitesi

Anadolu Motor tarafından, kişisel verilerin korunması mevzuatına uygunluğun sağlanması, muhafazası ve sürdürülmesi kapsamında Şirket bünyesinde gerekli koordinasyonu sağlayacak olan “Şirket KVK Komitesi” kurulmuştur. Şirket KVK Komitesi, Anadolu Motor iş birimleri arasında birlik sağlanması, yürütülen faaliyetlerin kişisel verilerin korunması mevzuatına uygunluğunun temini için kurulan sistemlerin yürütülmesi ve iyileştirilmesinden sorumludur.

Bu kapsamda, Şirket KVK Komitesi’nin temel görevleri aşağıda belirtilmektedir:

Şirket içi kişisel verilerinin korunması ve işlenmesi ile ilgili temel politikaları hazırlamak ve yürürlüğe koymak,
Şirket içi kişisel verilerinin korunması ve işlenmesine ilişkin politikaların uygulanması ve denetiminin ne şekilde yerine getirileceğine karar vermek ve bu çerçevede Şirket içi görevlendirmede bulunmak ve koordinasyonu sağlamak,
6698 Sayılı Kanun ve ilgili mevzuata uyumun sağlanması için yapılması gereken hususları tespit etmek; uygulanmasını gözetmek ve koordinasyonunu sağlamak,
Kişisel verilerin korunması ve işlenmesi konusunda Şirket içinde ve işbirliği içerisinde olunan kurumlar nezdinde farkındalığı arttırmak,
Şirket’in kişisel veri işleme faaliyetlerinde oluşabilecek riskleri tespit ederek gerekli önlemlerin alınmasını sağlamak; iyileştirme önerilerini sunmak,
Kişisel verilerin korunması ve politikaların uygulanması konusunda eğitimler tasarlamak ve icra edilmesini sağlamak,
Kişisel veri sahiplerinin başvurularını değerlendirmek ve karara bağlamak,
Kişisel veri sahiplerinin; Şirket’in kişisel veri işleme faaliyetleri ve kanuni hakları konusunda bilgilenmelerini temin etmek üzere bilgilendirme ve eğitim faaliyetlerinin icrasını koordine etmek,
Kişisel verilerin korunması ve işlenmesi ile ilgili temel politikalardaki değişiklikleri hazırlamak ve yürürlüğe koymak,
Kişisel verilerin korunması konusundaki gelişmeleri ve düzenlemeleri takip etmek; bu gelişmelere ve düzenlemelere uygun olarak Şirket operasyonlarında yapılması gerekenler konusunda üst yönetime tavsiyelerde bulunmak,
Kurum ve Kurul ile olan ilişkileri yönetmek,

C. İNTERNET SİTESİ ÇEREZLER VE BENZERİ TEKNOLOJİLER

Anadolu Motor’un sahibi olduğu ve yönettiği internet sitelerinde, bu siteleri ziyaret eden kişilerin sitelerdeki ziyaretlerini ziyaret amaçlarıyla uygun bir şekilde gerçekleştirmelerini temin etmek, ilgili internet sitesini tekrar ziyaret etmeleri halinde hatırlanmaları suretiyle ziyareti kolaylaştırmak maksadıyla teknik vasıtalarla (Örn. Çerezler gibi) ziyaretçilerin site içerisindeki internet hareketleri kaydedilmektedir.

Anadolu Motor’un sahibi olduğu ve yönettiği internet sitelerinde kullandığı çerezleri kullanmaktan vazgeçebilir, bunların türlerini veya fonksiyonlarını değiştirebilir veya yeni çerezler ekleyebilir.

Anadolu Motor, söz konusu çerezler vasıtasıyla elde ettiği kişisel verileri 6698 Sayılı Kanuna ve işbu Politika’nın hüküm ve koşullarına uygun olarak işleyecektir. Söz konusu internet siteleri bakımından kişisel verilerin korunması ve işlenmesine ilişkin detaylı açıklamalar ilgili internet sitelerinin “Çerez Politikası” metinleri içerisinde yer almaktadır.

D. POLİTİKANIN GÜNCELLENMESİ

KVK Komitesi’nin. ve/veya vereceği kararlar ile mahkeme kararları doğrultusunda Şirket bu Politika’yı gözden geçirme ve gerekli durumlarda Politikayı güncelleme, değiştirme veya ortadan kaldırıp yeni bir Politika oluşturma hakkını bulunmaktadır.

Anadolu Motor’un, Politika üzerinde yaptığı değişiklikler kapsamında güncellenen Politika e-posta yolu ile çalışanlarıyla paylaşılacak ve kurumsal intranet üzerinden çalışanlarının erişimine sunacaktır.

Politika, ihtiyaç duyuldukça gözden geçirilerek ve her hâlükârda altı (6) ayda bir gerekli olan bölümler güncellenecektir.

İşbu Politika en son 01 Ocak 2025 tarihinde yürürlüğe girmiştir.