KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Kişisel verilerinizin bu Aydınlatma Metni kapsamında işlenmesine ilişkin olarak Kareo programını kullanan White Cad San. ve Tic. Ltd. Şti (“Şirket”) veri sorumlusu sıfatına sahip olup; kişisel verileriniz aşağıda açıklanan çerçevede ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ile uyumlu olarak işlenir.

1-İşbu aydınlatma metninde geçen;

 Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

 Kişisel verilerin işlenmesi: Kişisel verilerin otomatik olan ya da herhangi bir veri kayıt sisteminin bir parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, üçüncü kişilerle paylaşılması kişisel veriler üzerinde gerçekleştirilen her türlü işlemi,

 Kişisel Verilerin Korunması Kanunu (“KVKK”): 7 Nisan 2016 tarihinde Resmi Gazete’ de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,

 Kurul: Kişisel Verileri Koruma Kurulu,

 Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişiyi,

 Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, ifade eder.

2-Veri Sorumlusu

KVK Kanunu uyarınca, White Cad San. ve Tic. Ltd. Şti. olarak Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere veya yurt dışına açıklayabilecek/aktarabilecektir.

3-Kişisel Verilerinizin İşlenme Amaçları:

Kişisel verileriniz, Şirketimiz otomatik ya da otomatik olmayan yöntemlerle, onay ve/veya imzanızla tanzim edilen işlemlere ilişkin tüm sözleşmeler/bilgilendirme formları ve belgelerle, elektronik posta, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik yolla toplanan aşağıdaki kişisel verileriniz,

Ad / Soyad, Cep Telefonu No, İkametgah, E-mail, Firma Bilgisi, Fotoğraf, Ev Telefonu, iş e-posta adresi

KVK Kanunu tarafından öngörülen temel ilkelere uygun olarak ve KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen Kişisel Veri İşleme şartları ve amaçları dahilinde, aşağıdaki amaçlarla işlenebilecektir.

• Dilek, şikâyet ve önerilerinizin değerlendirmeye alınabilmesi ve iletişim,

• Müşterilerle kurulan sözleşmelerin ifası ve müşterilerle ilişkilerin yürütülmesi, yönetilmesi, planlanması ve icrası,

• Ticari işlerin, çalışmaların, operasyonların geliştirilmesine, takibine, kontrolüne yönelik faaliyetlerin planlanması ve icrası,

• Sistemlere erişime yönelik faaliyetlerin/geliştirmelerin ve analizlerin gerçekleştirilmesi, planlanması ve icrası,

• Bilişim Teknolojileri ve veri güvenliği faaliyetlerinin planlanması ve icrası,

• Kontrol, veri yönetimi, analiz, sosyal amaçlı aktivite, süreç geliştirme ve benzeri faaliyetlere yönelik çalışmalar ile ilgili raporlamaların gerçekleştirilmesi,

• Marka hakkındaki algı düzeyini artırmaya yönelik aksiyonların ve marka yönetimi faaliyetlerinin planlanması ve icrası,

• Müşterilere yönelik reklam, satış ve pazarlamaya yönelik operasyonların planlanması ve icrası,

• Müşterilerin kullanım alışkanlıklarını, eğilimlerini analiz ederek ürün ve hizmetlerin geliştirilmesi ve/veya müşteriye göre özelleştirilmesine yönelik faaliyetlerin planlanması ve icrası,

• Talep ve şikayetlerin alınması, değerlendirilmesi ve sonuçlandırılmasına yönelik talep ve şikayet yönetimi faaliyetlerin planlanması ve icrası,

• Müşterilerle sözleşme ilişkisi içerisine girmeye veya sözleşme yenilemeye yönelik operasyon, araştırma, analiz, raporlama faaliyetlerinin gerçekleştirilmesi, Sözleşme öncesi ve sözleşme sonrası ilişkilerin yürütülmesi, satış sonrası hizmetler ve sözleşmesel ilişkiden doğan yükümlülüklerin yerine getirilmesine yönelik işlem ve faaliyetlerin gerçekleştirilmesi ve takibi,

• Tedarikçi/bayi/iş ortağı ile ilişkilerin yönetimi, geliştirilmesi, planlanması ve icrası,

• Üretim ve/veya operasyon süreçlerinin planlanması ve icrası,

• İş sürekliliğinin sağlanması faaliyetlerinin planlanması ve/veya icrası,

• Stratejik planlama faaliyetlerinin icrası;

4. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda hizmetlerimizin sunulabilmesi ve bu kapsamda Şirket’in sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi, size hak ve menfaatler sağlanması, Şirketimize özgü iç faaliyetlerin sürdürülmesi ve geliştirilmesi, sizinle olan ilişkimiz kapsamındaki yükümlülüklerimizin getirilmesi gayesi ile edinilir.

Bu yöntemlerle toplanan kişisel verileriniz, KVK Kanunu tarafından öngörülen temel ilkelere uygun olarak, KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen Kişisel Veri İşleme şartları ve amaçları kapsamında bu metnin (2) ve (3) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

5. Kişisel Verilerinizin Aktarılabileceği Taraflar ve Aktarım Amaçları

Şirketimiz, KVK Kanunu’nun 10. maddesine uygun olarak kişisel verilerin aktarıldığı kişi gruplarını kişisel veri sahibine bildirmektedir.

Şirketimiz KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarılabilir:

(i) İş ortaklarına,

(ii) Tedarikçilerine,

(iii) Danışmanları,

(iv) Şirket yetkilileri,

(v) Hukuken Yetkili kamu kurum ve kuruluşlarına

(vi) Hukuken yetkili özel hukuk kişilerine

Aktarımda bulunulan yukarıda belirtilen kişilerin kapsamı ve veri aktarım amaçları aşağıda belirtilmektedir.

Veri Aktarımı Yapılabilecek Kişiler Tanımı Veri Aktarım Amacı

İş Ortağı Şirket’ in ticari faaliyetlerini yürütürken iş ortaklığı kurduğu taraflar

İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak kişisel verilerin paylaşımı

Tedarikçi Şirket’e hizmet sunan tarafları tanımlamaktadır. Şirketimizin tedarikçiden dış kaynaklı olarak temin ettiği ve Şirketimizin ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin Şirketimize sunulmasını sağlamak amacıyla sınırlı olarak.

Danışman Şirket’e sözleşme temelli olarak danışmanlık veren tarafları tanımlamaktadır. Şirketin faaliyetlerini yerine getirmek için gerekli danışmanlık hizmetlerinin sunulmasını sağlamak amacıyla sınırlı olarak.

Hukuken Yetkili Kamu Kurum ve Kuruluşları İlgili mevzuat hükümlerine göre Şirketimizden bilgi ve belge almaya yetkili kamu kurum ve kuruluşları

İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak

Hukuken Yetkili Özel Hukuk Kişileri İlgili mevzuat hükümlerine göre Şirketimizden bilgi ve belge almaya yetkili özel hukuk kişileri İlgili özel hukuk kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak

Hanon Otomotiv tarafından toplanan kişisel verileriniz; 6698 sayılı KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen Kişisel Veri İşleme şartları kapsamında ve işbu dokümanda belirtilmiş amaçlarla sınırlı olarak, KVK Kanunu’nun 8. ve 9. maddelerine uygun olmak suretiyle 3. kişi ve kurumlara aktarılabilecektir.

6.Yurtdışına Veri Aktarımı

Şirket tarafından çalışanlarının ve firma içinde çalışan Tedarikçi Çalışanının kişisel verilerini, Yurt dışına veri aktarımı, KVK Kanunun 4(2) maddesindeki öngörülen ilkeler ışığında açık rıza temini suretiyle veya 5(2) ve 6(3) maddelerinde öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin ve kanunun 9. maddesindeki kurallar uyarınca, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından tespit edilecek yeterli korumaya sahip yabancı ülkeler ilan edildikten sonra sadece bu ülkelerde yerleşik kişi ve kuruluşlara, yeterli korumanın bulunmadığı tespit ve ilan edilen ülkeler için ise, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve ilgili aktarım açısından Kurul’un izninin temin edilebildiği hallerle sınırlı olmak kaydıyla veriler aktarılabilecektir.

7. Kişisel Veri Sahibinin Kanun’un 11. maddesinde Sayılan Hakları

Kişisel verisi işlenen gerçek kişilerin KVK Kanunu’nun 11. maddesi uyarınca sahip olduğu haklar

aşağıdaki gibidir;

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını

öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu

kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen,

işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya

yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü

kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin

kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın

giderilmesini talep etme haklarına sahipsiniz.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi www.whitecad.com internet adresinde yer alan Veri Sahibi Başvuru Formunu doldurarak, formun imzalı bir nüshasını ‘Kemal Nehrozoglu Caddesi 1. Hibrid Binası Zemin Kat 3. Unite Kesit A Teknopark Gebze 41480 / Kocaeli’ adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir veya ilgili formu info@whitecad.com adresine güvenli elektronik imzalı olarak iletebilirsiniz.

Şirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, tarafımızca Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

Başvurular Türkçe yapılmalıdır. Başvurularda, ad, soyadı ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ve talep konusu bulunması zorunludur. Kişisel veri sahibinin sahip olduğu ve yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda; talep ettiği hususun açık ve anlaşılır olması, talep ettiği konunun şahsı ile ilgili olması veya başkası adına hareket ediyor ise bu konuda özel olarak yetkili olması ve yetkisini belgelendirmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğini tevsik edici belgelerin eklenmesi gerekmektedir.

KVK Kanunu kapsamında “Veri Sorumlusu” sıfatıyla bildiririz.

White Cad San. ve Tic. Ltd. Şti

Tel: 0262 678 88 36

Faks: 0262 751 17 34

E-Posta: info@whitecad.com

Mersis No : 0-8110-4293-0000019