Gizlilik ve Kişisel Verilerin Korunması Politikası

1. Amaç

Gizlilik ilkesini, insan onurunun ve özel hayatın korunmasının temel bir parçası olarak görüyoruz. Bu politika; https://toroslartesisleri.com internet sitemiz (“Site”) ve Toroslar Pozantı Tesisleri faaliyetlerimiz kapsamında hangi kişisel verilerin işlendiği, bu verilerin hangi amaçlarla kullanıldığı ve nasıl korunduğu konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.

2. Veri Sorumlusunun Kimliği

Veri sorumlusuna ilişkin bilgiler aşağıda yer almaktadır. Politikanın devam eden bölümlerinde veri sorumlusu, tabloda belirtilen kısa adıyla anılacaktır.

3. Kişisel Verilerin İşlenmesinin Dayanağı ve Amaçları

Size daha iyi hizmet sunabilmek ve kanundan kaynaklanan yükümlülüklerimizi yerine getirebilmek amacıyla, bu amaçlarla sınırlı olmak üzere bazı kişisel verilerinizi işlemekteyiz. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 4. maddesindeki genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk; doğruluk ve güncellik; belirli, açık ve meşru amaçlar; amaçla bağlantılı, sınırlı ve ölçülü olma; gerekli süre kadar muhafaza) uygun olarak işlenir.

KVKK’nın 5. maddesi uyarınca kişisel veriler kural olarak ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki şartlardan birinin varlığı hâlinde açık rıza aranmaksızın kişisel veri işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Fiilî imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Toroslar Tesisleri, faaliyetleri kapsamında sağlık verisi, biyometrik veri gibi özel nitelikli kişisel verileri kural olarak işlememektedir. Her bir veri işleme süreci hakkında ayrıntılı bilgiye Site’de yer alan Müşteri Aydınlatma Metni’nden ulaşabilirsiniz. Site’de kullanılan çerezler hakkında bilgi için Çerez Politikası’nı inceleyebilirsiniz.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. maddesine uygun olarak; açık rızanız bulunması veya KVKK’nın 5. maddesinin ikinci fıkrasında sayılan şartlardan birinin varlığı hâlinde ve işleme amaçlarıyla sınırlı olarak aktarılabilir. Bu kapsamda kişisel verileriniz kargo şirketlerine, banka ve ödeme kuruluşlarına, e-fatura/e-arşiv hizmet sağlayıcısına, mali müşavire, avukata, barındırma (hosting) hizmet sağlayıcısına ve talep hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Kişisel verileriniz, KVKK’nın 9. maddesinde öngörülen şartlar sağlanmadıkça yurt dışına aktarılmaz.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verilerin toplanmasındaki temel amacımız siparişlerinizi yerine getirmek, sunduğumuz hizmetleri iyileştirmek ve sizinle iletişimi sağlamaktır. Kişisel verileriniz; Site’deki sipariş ve üyelik formları, e-posta, telefon, kargo ve fatura süreçleri ile tesislerimizde fiziki olarak düzenlenen belgeler (fatura, fiş, talep/şikâyet kayıtları) aracılığıyla otomatik ve otomatik olmayan yöntemlerle toplanır.

6. İlgili Kişinin Hakları

İlgili kişi, KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca adınızı-soyadınızı, imzanızı (yazılı başvurularda), T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adresinizi, varsa bildirime esas e-posta adresinizi, telefon numaranızı ve talep konunuzu içeren bir dilekçe ile aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçenizi “Niğde – Pozantı Otoyolu 359+500 km Kuzey / 361+200 km Güney B Tipi Hizmet Tesisi No:0, Pozantı / Adana” adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazarak elden teslim edebilir, iadeli taahhütlü posta veya kargo ile gönderebilirsiniz,
• Noter kanalıyla gönderebilirsiniz,
• Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden toroslar_pozanti_tesisleri@hotmail.com adresine iletebilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

7. Kişisel Verilerin Doğruluğu ve Güncelliği

İlgili kişiler, kendilerine ait kişisel verileri tarafımıza doğru ve eksiksiz olarak bildirmekle yükümlüdür. Bildirilen verilerde değişiklik olması hâlinde, güncelleme taleplerinizi iletebilmeniz için iletişim kanallarımız açık ve aktiftir. Üyeliği bulunan kullanıcılar bilgilerini “Hesabım” bölümünden de güncelleyebilir.

8. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Sürelerin dolması veya işleme şartlarının ortadan kalkması hâlinde, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9. Veri Güvenliği

Toroslar Tesisleri, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri almaktadır. Bu tedbirler, teknolojik gelişmeler ve mevzuat değişiklikleri dikkate alınarak düzenli olarak gözden geçirilir. Başlıca tedbirler şunlardır:

• Site ile kullanıcı arasındaki iletişimin SSL/TLS (HTTPS) ile şifrelenmesi,
• Kart bilgilerinin Site’de saklanmaması; ödemelerin bankanın 3D Secure altyapısı üzerinden alınması,
• Kişisel verilere erişimin yalnızca görevi gereği erişmesi gereken personelle sınırlandırılması ve yetkilendirme yapılması,
• Güçlü şifre kullanımı ve şifrelerin düzenli olarak değiştirilmesi,
• Bilgisayar ve mobil cihazlarda güncel güvenlik yazılımlarının kullanılması,
• Fiziki belgelerin kilitli dolaplarda ve yetkisiz kişilerin erişemeyeceği alanlarda saklanması,
• Çalışanların kişisel verilerin korunması konusunda bilgilendirilmesi ve gizlilik yükümlülüğü altına alınması,
• Hizmet alınan tedarikçilerle kişisel verilerin korunmasına ilişkin hükümler içeren sözleşmeler yapılması.

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durum en kısa sürede ilgili kişiye ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirilir.

10. Değişiklik ve Düzenleme

Toroslar Tesisleri, iş faaliyetleri ve yasal düzenlemelerdeki değişikliklere bağlı olarak bu politikanın içeriğinde değişiklik yapma hakkına sahiptir. Güncel politika Site’de yayımlanır; değişiklikleri takip etmek için Site’yi düzenli aralıklarla ziyaret etmenizi öneririz.

11. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri