Kişisel Verilerin Korunması Politikası

1. Giriş

1.1 Giriş

Gürol TURCAN – Turcan Dizel Yakıt Sistemleri Çözüm Merkezi ("Şirket") kişisel verilerin korunması ve işlenmesinde başta Anayasa'nın 20. maddesinde düzenlenen özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumaya azami önem atfetmektedir. Bu çerçevede, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun" ya da "KVK Kanunu") uyarınca kişisel verilerin hukuka uygun olarak korunması ve işlenmesine özen göstermekte, tüm planlama ve faaliyetlerinde bu anlayışla hareket etmektedir.

Şirketimiz, özel hayatın gizliliğinin temeli olan kişisel verilerin korunması ve işlenmesini sadece mevzuata uyum sağlama kapsamında değerlendirmemekte, yaklaşımının temeline insana verdiği değeri koymaktadır. Bu bilinçle hareket eden Şirketimiz kişisel verilerin hukuka uygun olarak korunması ve işlenmesi için gerekli her türlü idari ve teknik önlemi almaktadır.

1.2 Politika'nın Amacı

Kişisel Verilerin İşlenmesi ve Korunması Politikası'nın ("Politika") amacı, Kanun'un amacına uygun olarak tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin korunması ve işlenmesinde başta Anayasa'nın 20. maddesinde düzenlenen özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini azami derecede korumak ve Şirketimizin yükümlülükleri ile Kanun uyarınca uyacağı usul ve esaslar hakkında kişisel veri sahiplerini (ilgili kişi) bilgilendirmektir.

1.3 Politika'nın Kapsamı

Bu Politika; gerçek kişi olmak kaydıyla Çalışan Adaylarını, Hissedar/Ortakları, Potansiyel Ürün veya Hizmet Alıcılarını, Stajyerleri, Tedarikçi Çalışanlarını, Tedarikçi Yetkililerini, Ürün veya Hizmet Alan Kişileri, Referans Kişilerini ve Ziyaretçileri kapsamakta olup bu belirtilen kişiler için uygulanacaktır.

1.4 Tanımlar

1.5 Politika'nın Yürürlüğü

Gürol TURCAN – Turcan Dizel Yakıt Sistemleri Çözüm Merkezi tarafından düzenlenerek 23/03/2026 tarihinde yürürlüğe giren Politika, Şirket'in internet sitesinde (www.turcandizel.com) yayımlanarak ilgili kişilerin erişimine sunulur.

2. Kişisel Verilerin Korunması

2.1 Kişisel Verilerin Güvenliği

Şirketimiz Kanun uyarınca kişisel verileri güvenli bir şekilde saklamak, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbiri alır.

2.2 Denetim

Şirketimiz yukarıda açıklanan veri güvenliğinin tesisi ve alınan tedbirlerin düzenliliğini ve devamlılığını sağlamak amacıyla gerekli denetimleri yapar/yaptırır ve kişisel verilerin güvenliği için alınan tedbirleri denetler.

2.3 Gizlilik

Şirketimiz ilgili veri sorumluları ve veri işleyenlerin, sahip oldukları kişisel verileri Kanun ve Politika hükümlerine aykırı olarak başkasına açıklamamaları ve işleme amacı dışında kullanmamaları için teknolojik imkan ve uygulama maliyetlerine göre gerekli tüm idari ve teknik tedbirleri alır.

2.4 Kişisel Verilerin Yetkisiz İfşası

Şirketimiz tarafından işlenen kişisel verilerin kanuna uygun olmayan yollarla başkaları tarafından elde edilmesi halinde, Şirketimiz bu durumun KVK Kurulunca belirlenen süreler dahilinde ilgili kişiye ve KVK Kuruluna bildirilmesi için gerekli işlemleri yürütür.

2.5 İlgili Kişilerin Yasal Haklarının Gözetilmesi

Şirketimiz ilgili kişilerin Politika ve Kanun'un uygulanması ile ilgili tüm yasal haklarını gözetir ve bu haklarının korunması için gerekli tüm önlemleri alır.

2.6 Özel Nitelikli Kişisel Verilerin Korunması

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Şirketimiz özel nitelikli kişisel verilerin korunması için Kurul tarafından belirlenen yeterli önlemleri hassasiyetle alır.

3. Kişisel Verilerin İşlenmesi ve Aktarılması

3.1 Kişisel Verilerin İşlenmesinde ve Aktarılmasında Genel İlkeler

Şirketimiz kişisel verileri işlerken aşağıdaki ilkelere uyar:

• Hukuka ve Dürüstlük Kurallarına Uygun Olma: Şirketimiz kişisel verileri ilgili mevzuata ve dürüstlük kuralının gereklerine uygun olarak işler.
• Doğru ve Gerektiğinde Güncel Olma: Şirketimiz işlediği kişisel verilerin doğru ve güncel olmasını sağlar.
• Belirli, Açık ve Meşru Amaçlar İçin İşlenme: Şirketimiz veri işleme amacını açık ve kesin olarak belirler ve bu amacın meşru olmasını sağlar.
• İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: Şirketimiz amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan verilerin işlenmesinden kaçınır.
• İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Edilme: Şirketimiz kişisel verileri ancak işlendikleri amaç için gerekli olan süre kadar muhafaza eder.

3.2 Kişisel Verilerin İşlenme Şartları

Şirketimiz kişisel verileri ilgili kişinin açık rızası olmaksızın işlemez. Kişisel veriler yalnızca aşağıdaki şartlardan birinin varlığı hâlinde ilgili kişinin açık rızası aranmaksızın işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimiz tarafından meşru menfaatleri için veri işlenmesinin zorunlu olması.

3.3 Özel Nitelikli Kişisel Verilerin İşlenme Şartları

Şirketimiz özel nitelikli kişisel verileri aşağıda sayılan hallerin varlığı halinde işler:

• İlgili kişinin açık rızasının olması,
• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
• İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması.

3.4 Kişisel Verilerin Aktarılma Şartları

Şirketimiz kişisel verileri gerekli güvenlik önlemlerini alarak Kanun'un 8. maddesi uyarınca aşağıda belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak üçüncü kişilere aktarabilmektedir:

• İlgili kişinin açık rızasının olması,
• Kanunlarda kişisel verinin aktarılmasına ilişkin açık bir düzenleme olması,
• İlgili kişinin veya başkasının hayatı veya beden bütünlüğünün korunması için kişisel veri aktarımının zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılmasının gerekli olması,
• Şirketimizin hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımının zorunlu olması,
• Kişisel verilerin, ilgili kişi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için kişisel veri aktarımının zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için kişisel veri aktarımının zorunlu olması.

4. Kişisel Veri Kategorileri ve Veri Konusu Kişi Grupları

4.1 Kişisel Veri Kategorileri

4.2 Veri Konusu Kişi Grupları

5. Kişisel Verileri Toplama Yöntemi ve Hukuki Sebebi

Şirketimiz kişisel verileri tamamen veya kısmen otomatik yahut otomatik olmayan yollarla; her türlü sözlü, yazılı, elektronik ortamda; aşağıdaki kanallar aracılığıyla toplamaktadır:

• İş başvuru formları, müşteri bilgi formları,
• Şirket'e ibraz edilen muhtelif belgeler,
• Şirket'e iletilen posta ve e-postalar,
• Şirket içi belgeler,
• Çağrı merkezi, şirket internet sitesi, sosyal medya araçları,
• İstihdam şirketleri ve iş arama portalları,
• Kurumsal iletişim hesapları ve cihazları,
• Şirketin kullandığı yazılım ve bilişim sistemleri ve cihazları,
• Güvenlik kameraları.

6. Kişisel Verilerin İşlenme Amaçları

Veri konusu kişi gruplarının kişisel veri kategorilerine ilişkin işlenme amaçları ile eşleştirilmesi, ilgili kişi grubuna göre detaylandırılmıştır. Detaylı bilgi için lütfen Aydınlatma Metni'ni inceleyiniz.

7. Kişisel Verilerin Aktarılma Amaçları ve Aktarıldığı Kişiler/Kuruluşlar

Şirketimiz, kişisel verileri aktarılma amacının gerektirdiği veri konusu kişi grupları ve verilerle sınırlı olarak aşağıda belirtilen kişi ve kuruluşlara aktarabilmektedir:

• Hissedarlar,
• İş Ortakları,
• Tedarikçiler,
• Yetkili kamu kurum ve kuruluşları,
• Gerçek kişiler veya özel hukuk tüzel kişileri (bağımsız denetim firmaları, sigorta şirketleri, hukuk bürosu ve bankalar vb.).

8. Kişisel Verilerin İmhası ve Saklanma Süreleri

Diğer kanunlarda kişisel verilerin imhasına ilişkin yer alan hükümler saklı kalmak kaydıyla Şirketimiz, bu Kanun ve diğer kanun hükümlerine uygun olarak işlemiş olduğu kişisel verileri, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde resen veya ilgili kişinin talebi üzerine siler, yok eder veya anonim hale getirir.

Kanunlarda ve sair mevzuatta öngörülen bir saklama süresi bulunmuyorsa, kişisel veriler işleme amacının gerçekleşmesi için gereken süre kadar saklanmakta, daha sonra periyodik imha süreleri çerçevesinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

9. Kişisel Veri Sahibinin Aydınlatılması ve KVK Kanunu Uyarınca Hakları

Kişisel verileri işlenen kişilerin Kanun'un 11. maddesi uyarınca sahip oldukları haklar:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme ve imha işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Kanun'un 11. maddesi kapsamındaki taleplerinizi Başvuru Formu'nu doldurarak "Kemalpaşa Mah. 5. Sanayi Sitesi 7415. Sk. No:5 35080 Bornova / İZMİR" adresine yazılı olarak bizzat tevdi edebilir veya noter kanalıyla gönderilebilir ya da sistemimizde kayıtlı olan e-posta adresinizden info@turcandizel.com e-posta adresine iletebilirsiniz.