Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

1/26

ERKUNT TRAKTÖR SANAYİİ ANONİM ŞİRKETİ

Kişisel Verilerin Korunması ve İşlenmesi Politikası

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

2/26

Doküman Detayı

Erkunt Traktör Sanayii Anonim Şirketi

Adres: Organize Sanayi Bölgesi Batıhun Caddesi No:2-4 06935 Sincan - ANKARA /

TÜRKİYE

Telefon: [0312 267 44 88]

Faks: [0312 267 44 91]

E-posta: [www.erkunttraktor.com.tr]

Doküman Adı

Kişisel Verilerin Korunması ve İşlenmesi Politikası

Versiyon Tarih Hazırlayan

02.00 15.12.2021 Av.Coşkun AÇIKGÖZ

Versiyon

Tarih

Değişiklik Sebebi

01.00

[25.12.2019]

İlk Versiyon

02.00

[15.12.2021]

İkinci Versiyon

 
Erkunt Traktör Sanayii A.Ş. 
Versiyon 02.00 
12.2021 
3/26 
 
 
 
İÇİNDEKİLER 
 AMAÇ  5 
 KAPSAM  5 
 TANIM VE KISALTMALAR  6 
 ROL VE SORUMLULUKLAR  7 
 HUKUKİ YÜKÜMLÜLÜKLER  8 
1. Aydınlatma yükümlülüğümüz  8 
2. Veri güvenliğini sağlama yükümlülüğümüz  8 
 KİŞİSEL VERİLERİN SINIFLANDIRILMASI  9 
1. Kişisel Veriler  9 
2. Özel Nitelikli Kişisel Veriler  9 
3. Kişisel Verilere İlişkin İlgili Kişi Kategorileri  9 
 KİŞİSEL VERİLERİN İŞLENMESİ  12 
1. Kişisel Verileri İşleme İlkelerimiz  12 
1.1. Hukuka ve dürüstlük kurallarına uygun işleme  12 
1.2. Kişisel verilerin doğruluğunu ve gerektiğinde güncel olmasını sağlama  12 
1.3. Belirli, açık ve meşru amaçlarla işleme  12 
1.4. Kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması  13 
1.5. Kişisel verilerin kanuni düzenlemelerde öngörülen veya meşru menfaatlerimizin 
gerektirdiği süreler boyunca saklanması  13 
2. Azami Tasarruf İlkesi  13 
3. Kişisel veri işleme amaçlarımız  13 
3. Kişisel veri toplama yöntemlerimiz  14 
4. Kişisel verilerin toplanmasına ilişkin hukuki sebeplerimiz  14 
5. Özel nitelikli kişisel verilerin toplanmasına ilişkin hukuki sebeplerimiz  14 
6. Kişisel verilerin ve özel nitelikli kişisel verilerin işlenmesi  15 
6.1. Kişisel verilerin açık rıza alınması yoluyla işlenmesi  15 
6.2. Kişisel verilerin işlenmesinde açık rızanın aranmadığı haller  15 
 KİŞİSEL VERİLERİN AKTARILMASI  17 
1. Kişisel verilerin yurt içine aktarımı  17 
2. Kişisel verilerin yurt dışına aktarımı  17 
3. Erkunt Sanayi tarafından kişisel verilerin aktarıldığı üçüncü kişiler  18 

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

4/26

9.1. Kişisel Verilerin Mevzuatta Öngörülen Süre veya İşlendikleri Amaç İçin Gerekli

Olan Süre Kadar Saklanması 20

11. KİŞİSEL VERİLERİN GÜVENLİĞİ 21

11.1. Kişisel Verilerin Güvenliğine İlişkin Yükümlülüklerimiz 21

11.2. Kişisel Verilerin Hukuka Aykırı Olarak İşlenmesini Önlemek İçin Aldığımız Teknik

ve İdari Tedbirler 21

11.3. Kişisel Verilerin Hukuka Aykırı İfşası Durumunda Aldığımız Tedbirler ve İhlallerin

Bildirimi 22

12. İLGİLİ KİŞİ’NİN HAKLARI 23

17. GÜNCELLEME 25

15. YÜRÜRLÜK 25

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

5/26

1. AMAÇ

Erkunt Traktör Sanayii A.Ş. (“Erkunt Traktör” veya “Şirket”) olarak; çalışan, stajyer, alt

yüklenici (taşeron) çalışanları, çalışan adayları, stajyer adayları, alt yüklenici (taşeron)

yetkilileri, tedarikçi/bayi yetkilileri, tedarikçi/bayi çalışanları, ürün veya hizmet alan kişiler,

potansiyel ürün veya hizmet alıcıları, yönetim kurulu üyeleri, iş ortakları, ziyaretçiler,

hissedarlar/ortaklar ve kamu görevlilerine ait kişisel verilerin Türkiye Cumhuriyeti Anayasası

ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı

Kişisel Verilerin Korunması Kanunu

(“KVKK” ya da “Kanun”) başta olmak üzere ilgili

mevzuata uygun olarak işlenmesi ve verisi işlenen ilgili kişilerin haklarının etkin şekilde

kullanılmasının sağlanması önceliğimizdir.

Kişisel verilerin korunması ve kişisel verileri toplanan gerçek kişilerin temel hak ve

hürriyetlerinin gözetilmesi kişisel verilerin işlenmesine ilişkin politikamızın temel prensibidir.

Bu nedenle kişisel verilerin işlendiği tüm faaliyetlerimizi, özel hayatın gizliliğinin korunması,

haberleşmenin gizliliği, düşünce ve inanç özgürlüğü ve etkili kanun yollarını kullanma

haklarını gözeterek sürdürmekteyiz.

Kişisel verilerin korunması için mevzuat ve güncel teknolojiye uygun şekilde, ilgili verinin

niteliğinin gerektirdiği tüm idari ve teknik koruma tedbirlerini almakta ve aldığımız tedbirleri

güncel tutmaktayız.

İşbu Erkunt Traktör Sanayii A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Politikası

(“Politika”), faaliyetlerimiz sırasında toplanan kişisel verilerin KVKK’da anılan ilkeler

çerçevesinde işlenmesine (örneğin saklanması, aktarılması ve silinmesi ya da anonim hale

getirilmesine) dair izlediğimiz yöntemleri açıklamaktadır.

2. KAPSAM

Erkunt Traktör tarafından veri işleme faaliyetine tabi tutulan; çalışan, stajyer, alt yüklenici

(taşeron) çalışanları, çalışan adayları, stajyer adayları, alt yüklenici (taşeron) yetkilileri,

tedarikçi/bayi yetkilileri, tedarikçi/bayi çalışanları, ürün veya hizmet alan kişiler, potansiyel

ürün veya hizmet alıcıları, yönetim kurulu üyeleri, iş ortakları, ziyaretçiler, hissedarlar/ortaklar

ve kamu görevlilerine ait tüm kişisel verilere işbu Politika uygulanmaktadır.

http://www.mevzuat.gov.tr/MevzuatMetin/1.5.6698.pdf

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

6/26

Politikamız, Erkunt Traktör bünyesindeki kişisel verilerle alakalı başta kişisel verilerin işlenme

usulü, saklama süreleri, imha usulü, kişisel veri aktarımı ve güvenlik tedbirleri olmak üzere

bütün işleme faaliyetlerini kapsar nitelikte olup, KVKK ve kişisel verilere ilişkin diğer mevzuat

ve bu alandaki uluslararası standartlar gözetilerek ele alınmış ve hazırlanmıştır. Erkunt

Traktör, Politika’yı ve Politika’ya bağlı olarak düzenlenen sair iç düzenleme ve belgeleri,

KVKK’ya uygun olmak ve kişisel verilerin T.C. Anayasası’na ve kişilik haklarına uygun olarak

daha iyi korunması şartı ile değiştirme hakkına sahiptir.

3. TANIM VE KISALTMALAR

İşbu Politika kapsamında;

a. Erkunt Traktör veya Şirket: Erkunt Traktör Sanayii A.Ş.’yi,

b. Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan,

tereddüte yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onayı,

c. Anonim hale getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir

surette kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkilendirilemeyecek hale

getirilmesini,

d. İlgili Kişi: Kişisel verisi işlenen gerçek kişileri,

e. İmha Etme: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,

f. Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

g. Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya

da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla

elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden

düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi,

sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde

gerçekleştirilen her türlü işlemi,

h. Kişisel Verilerin Muhafaza Edilmesi: Kişisel verilerin işleme amacının gerektirdiği

süre kadar gerekli teknik ve idari tedbirler alınmak suretiyle yalnızca yetkili kişilerin

erişimine açık olacak şekilde fiziksel veya elektronik ortamlarda saklanmasını,

i. Özel nitelikli kişisel veri: Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı,

dini, mezhebi, veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika

üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik tedbirleriyle ilgili verileri

ile biyometrik ve genetik verileri,

j. Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar

kullanılamaz hale getirilmesi işlemini,

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

7/26

k. Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına

kişisel verileri işleyen gerçek veya tüzel kişiyi,

l. Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri

kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi,

m. KVK Kurulu: Kişisel Verileri Koruma Kurulu’nu,

n. KVK Kurumu: Kişisel Verileri Koruma Kurumu’nu,

o. KVKK ya da Kanun: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazetede

yayımlanan Kişisel Verilerin Korunması Kanunu’nu ve

p. Politika: Erkunt Traktör Sanayii A.Ş. Kişisel Verilerin Korunması ve İşlenmesi

Politikası’nı

q. Yok Etme: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri

getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini,

ifade eder.

4. ROL VE SORUMLULUKLAR

a. Genel Müdürlük

Genel Müdürlük, işbu Politika’ya, kural ve düzenlemelere uyulmaması durumunda

bildirim, inceleme ve yaptırım mekanizmalarının belirlenmesi ve işletilmesinin üst

gözetiminden sorumludur.

b. Hukuk Departmanı

İşbu Politika, Hukuk Departmanı tarafından yürürlüğe konulmadan önce kontrol

edilerek onaylanmış olup, Hukuk Departmanı Politika’nın oluşturulmasının,

uygulanmasının ve gerektiğinde güncellenmesinin sağlanması konusunda yetkili

kontrol ve onay mekanizmasıdır. Hukuk Departmanı, sorumlu oldukları faaliyetlerde,

görev alan çalışanlarla beraber dış hizmet alınan firmaların Politika’ya uyumu için

gerekli tedbirlerin alınması, Politika’ya aykırı hususların tespiti amacıyla konuların

incelenmesi ve gerekli müdahalelerin yapılması için hukuki görüş verilmesinden

sorumludur. Hukuk Departmanı bu Politika çerçevesinde, Şirket’in kamuyu

bilgilendirme uygulamalarını, şeffaf bir şekilde tüm ilgililere eş zamanlı olarak

yapmaktan sorumludur.

c. İnsan Kaynakları Müdürlüğü

İşbu Politika’nın hazırlanması, geliştirilmesi, yürütülmesi ve güncellenmesinden İnsan

Kaynakları Müdürlüğü sorumludur. İnsan Kaynakları Müdürlüğü bu Politika’yı

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

8/26

gerektiğinde güncelliği ve geliştirme ihtiyaçları açısından değerlendirir. Hazırlanan

dokümanın kurum portalında yayınlanması İnsan Kaynakları Müdürlüğü’nün

sorumluluğundadır.

Hazırlanan dokümanın kurum içi dağıtımının yapılması İnsan Kaynakları

Müdürlüğü’nün sorumluluğundadır.

5. HUKUKİ YÜKÜMLÜLÜKLER

Veri sorumlusu olarak kişisel verilerin korunması ve işlenmesi kapsamındaki birtakım ana

yükümlülüklerimiz aşağıda sıralanmaktadır:

5.1. Aydınlatma yükümlülüğümüz

Veri sorumlusu olarak kişisel verileri toplarken;

● Kişisel verilerin hangi amaçla işleneceği,

● Ticari unvanımıza ilişkin bilgiler,

● İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,

● Verileri toplama yöntemimiz ve hukuki sebebi,

● KVKK’dan doğan hakları

hususlarında İlgili Kişi’yi aydınlatma yükümlülüğümüz bulunmaktadır.

Erkunt Traktör olarak, kamuoyuna açık olan işbu Politika’nın anlaşılır ve kolay erişilebilir

olmasına özen göstermekteyiz. Aydınlatma yükümlülüğümüzü, internet sitemiz üzerinden,

çalışanlara intranet üzerinden, özel portaldan veya fiziki yerleşkemizde yer alan panolar ya

da ilgili kişi gruplarına ait basılı veya elektronik bilgilendirme metinleri aracılığıyla yerine

getirmekteyiz.

5.2. Veri güvenliğini sağlama yükümlülüğümüz

Veri sorumlusu olarak işlediğimiz kişisel verilerin güvenliğini sağlamak için mevzuatta

öngörülen idari ve teknik tedbirleri almaktayız. Veri güvenliğine ilişkin yükümlülükler ve

alınan tedbirler işbu Politika’nın 11. bölümünde detaylı şekilde açıklanmıştır. Ayrıca, Erkunt

Sanayi kapsamındaki kişisel verilerin saklanması ve imha prosedürlerine ilişkin olarak

“Kişisel Verileri Saklama ve İmha Politikası” ile fiziki ve dijital güvenliğinin sağlanabilmesi

adına “Bilgi Güvenliği Yönergesi” hazırlanarak yürürlüğe konulmuştur.

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

9/26

6. KİŞİSEL VERİLERİN SINIFLANDIRILMASI

6.1. Kişisel Veriler

Kişisel verilerin koruması sadece gerçek kişiler ile ilgili olup tüzel kişilere ait, içerisinde

gerçek kişiye ilişkin bilgi içermeyen bilgiler kişisel veri koruması dışında bırakılmıştır. Bu

nedenle işbu Politika tüzel kişilere ait verilere uygulanmaz.

İşbu Politika doğrudan bir kişiyi ifade eden kişinin adı, soyadı, TC Kimlik numarası gibi

bilgilere uygulandığı gibi dolaylı şekilde ilgili kişinin tespit edilebildiği boyu, kilosu, eğitim

durumu gibi bilgilere de uygulanır.

6.2. Özel Nitelikli Kişisel Veriler

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları

ile kılık ve kıyafeti, dernek, vakıf ya da sendika üyelikleri, sağlığı, cinsel hayatı, ceza

mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli

kişisel verilerdir.

Özel nitelikli kişisel veriler de bu Politika hükümlerine tabidir.

6.3. Kişisel Verilere İlişkin İlgili Kişi Kategorileri

Ticari faaliyetlerimiz ile istihdam amaçlarımız kapsamında aşağıda yer alan kişi

kategorilerine ilişkin kişisel verileri işlemekteyiz:

Alt Yüklenici

(Taşeron) Çalışanı

Erkunt Traktör’ün ticari faaliyetleri kapsamında akdedilen sözleşmelere

bağlı olarak Erkunt Traktör iş ve şantiye sahalarında hizmet sunan

tarafların çalışanları olan gerçek kişileri ifade etmektedir. Alt Yüklenici

(Taşeron) çalışanlarına ait işlenen kişisel veriler hakkında ayrıntılı bilgiler

ilgililerin ulaşabileceği şekilde fiziki ortamda yayınlanmakta olup

kendilerine bu konuda ayrıntılı bilgilendirme yapılmıştır.

Alt Yüklenici

Yetkilisi

Erkunt Traktör’ün ticari faaliyetleri kapsamında akdedilen sözleşmelere

bağlı olarak hizmet sunan tarafların yetkili kişisi olan gerçek kişileri ifade

etmektedir. Kişisel Verilerin İşlenmesine İlişkin Genel Aydınlatma

Metni’ne

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

10/26

https://www.erkunttraktor.com.tr/assets/kurumsal/KVKK_AydinlatmaMeti

nleri.pdf?t=1639554827 adresinden ulaşabilirsiniz.

Çalışan

Erkunt Traktör’ün istihdam ettiği kadrolu çalışanları ifade etmektedir.

Çalışanlara ait işlenen kişisel veriler hakkında ayrıntılı bilgiler sadece

çalışanların erişebileceği şekilde yayınlanmakta olup, kendilerine bu

konuda ayrıntılı bilgilendirme yapılmıştır.

Çalışan Adayı

Erkunt Traktör’e çeşitli yollarla iş başvurusunda bulunmuş ya da özel

istihdam büroları aracılığıyla (Kariyer.net, LinkedIn vb.) özgeçmiş bilgileri

iletilmiş olan gerçek kişileri ifade etmektedir. Kişisel Verilerin İşlenmesine

İlişkin Genel Aydınlatma Metni’ne

https://www.erkunttraktor.com.tr/assets/kurumsal/KVKK_AydinlatmaMeti

nleri.pdf?t=1639554827 adresinden ulaşabilirsiniz.

Çevrimiçi Ziyaretçi

Erkunt Traktör’e ait olan internet sitelerimizi çeşitli amaçlarla ziyaret

eden gerçek kişileri ifade etmektedir. Çerez politikasına

https://www.erkunttraktor.com.tr/cp.php adresinden ulaşabilirsiniz.

Kamu Görevlileri

Erkunt Traktör’ün adli ve idari iş ve işlemleri kapsamında devlet

kurumlarında muhatabı olan gerçek kişileri ifade etmektedir. Kişisel

Verilerin İşlenmesine İlişkin Genel Aydınlatma Metni’ne

https://www.erkunttraktor.com.tr/assets/kurumsal/KVKK_AydinlatmaMeti

nleri.pdf?t=1639554827 adresinden ulaşabilirsiniz.

Potansiyel Ürün

veya Hizmet Alan

Kişi

Erkunt Traktör’ün ticari faaliyetleri kapsamında henüz mal veya hizmet

satın almayan ancak satın alma ihtimali olan tarafların yetkili kişisi olan

gerçek kişileri ifade etmektedir. Kişisel Verilerin İşlenmesine İlişkin

Genel Aydınlatma Metni’ne

https://www.erkunttraktor.com.tr/assets/kurumsal/KVKK_AydinlatmaMeti

nleri.pdf?t=1639554827 adresinden ulaşabilirsiniz.

Stajyer

Erkunt Traktör’ün zorunlu ve ihtiyari staj kapsamında istihdam ettiği

stajyerleri ifade eder. Stajyerlere ait işlenen kişisel veriler hakkında

ayrıntılı bilgiler sadece çalışanların erişebileceği şekilde yayınlanmakta

olup, kendilerine bu konuda ayrıntılı bilgilendirme yapılmıştır.

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

11/26

Tedarikçi Çalışanı

Erkunt Traktör’ün ticari faaliyetleri kapsamında akdedilen sözleşmelere

bağlı olarak mal veya hizmet sunan tarafların çalışanı olan gerçek kişileri

ifade etmektedir. Kişisel Verilerin İşlenmesine İlişkin Genel Aydınlatma

Metni’ne

https://www.erkunttraktor.com.tr/assets/kurumsal/KVKK_AydinlatmaMeti

nleri.pdf?t=1639554827 adresinden ulaşabilirsiniz.

Tedarikçi Yetkilisi

Erkunt Traktör’ün ticari faaliyetleri kapsamında akdedilen sözleşmelere

bağlı olarak mal veya hizmet sunan tarafların yetkili kişisi olan gerçek

kişileri ifade etmektedir. Kişisel Verilerin İşlenmesine İlişkin Genel

Aydınlatma Metni’ne

https://www.erkunttraktor.com.tr/assets/kurumsal/KVKK_AydinlatmaMeti

nleri.pdf?t=1639554827 adresinden ulaşabilirsiniz.

Ürün veya Hizmet

Alan Kişi

Erkunt Traktör’ün yürüttüğü iş faaliyetleri kapsamında ürün veya hizmet

satın alanların (müşterilerin) çalışanı veya yetkilisi olup doğrudan kişisel

verileri elde edilen gerçek kişileri ifade etmektedir. Kişisel Verilerin

İşlenmesine İlişkin Genel Aydınlatma Metni’ne

https://www.erkunttraktor.com.tr/assets/kurumsal/KVKK_AydinlatmaMeti

nleri.pdf?t=1639554827 adresinden ulaşabilirsiniz.

Ziyaretçi

Erkunt Traktör’e ait fiziksel mekanlara çeşitli amaçlarla giren gerçek

kişileri ifade etmektedir. Ziyaretçi Aydınlatma Metni’ne

https://www.erkunttraktor.com.tr/assets/kurumsal/KVKK_AydinlatmaMeti

nleri.pdf?t=1639554827 adresinden ulaşabilirsiniz.

İş Ortakları

Erkunt Traktör’ün bayilerinin, yetkili servislerinin, iş ortaklığı yaptığı 3.

tarafların yetkili kişisi veya çalışanı olan gerçek kişileri ifade etmektedir.

Kişisel Verilerin İşlenmesine İlişkin Genel Aydınlatma Metni’ne

https://www.erkunttraktor.com.tr/assets/kurumsal/KVKK_AydinlatmaMeti

nleri.pdf?t=1639554827 adresinden ulaşabilirsiniz.

Yönetim Kurulu

Üyeleri

Erkunt Traktör’ü temsil ve idare eden gerçek kişileri ifade etmektedir.

Kişisel Verilerin İşlenmesine İlişkin Genel Aydınlatma Metni’ne

https://www.erkunttraktor.com.tr/assets/kurumsal/KVKK_AydinlatmaMeti

nleri.pdf?t=1639554827 adresinden ulaşabilirsiniz.

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

12/26

Hissedar/Ortak

Erkunt Traktör’de hisse sahibi olan gerçek kişileri ifade etmektedir.

Kişisel Verilerin İşlenmesine İlişkin Genel Aydınlatma Metni’ne

https://www.erkunttraktor.com.tr/assets/kurumsal/KVKK_AydinlatmaMeti

nleri.pdf?t=1639554827 adresinden ulaşabilirsiniz.

Stajyer Adayları

Erkunt Traktör’e çeşitli yollarla staj başvurusunda bulunmuş gerçek

kişileri ifade etmektedir. Kişisel Verilerin İşlenmesine İlişkin Genel

Aydınlatma Metni’ne

https://www.erkunttraktor.com.tr/assets/kurumsal/KVKK_AydinlatmaMeti

nleri.pdf?t=1639554827 adresinden ulaşabilirsiniz

7. KİŞİSEL VERİLERİN İŞLENMESİ

7.1. Kişisel Verileri İşleme İlkelerimiz

Kişisel verileri aşağıda yer alan ilkeler uyarınca işlemekteyiz.

7.1.1. Hukuka ve dürüstlük kurallarına uygun işleme

Kişisel verileri dürüstlük kurallarına uygun, şeffaf yöntemlerle ve aydınlatma

yükümlülüğümüzü yerine getirerek işlemekteyiz. Aydınlatma yükümlülüğünü yerine getirirken

mümkünse verinin sizden elde edilmesi anında kısaca işleme amacını açıklıyor ve işlem ile

ilgili ayrıntılı bilgilere erişiminizi sağlıyoruz.

7.1.2. Kişisel verilerin doğruluğunu ve gerektiğinde güncel olmasını sağlama

İşlenen verilerin doğru ve güncel olmasını sağlamak için veri işleme prosedürlerimizde

gerekli idari ve teknik tedbirleri almaktayız. Ancak verilerin önemli bir kısmı İlgili Kişilerin

beyanı esas alınarak işlendiği için bu beyanları en doğru şekilde yansıtmakta ve İlgili Kişilere

verilerini güncellemesi ve var ise hataları düzeltmesi için başvuruda bulunma olanağı

sunmaktayız.

7.1.3. Belirli, açık ve meşru amaçlarla işleme

Erkunt Traktör olarak, kişisel verileri kapsamı ve içeriği açıkça belirlenmiş, faaliyetlerimizi

mevzuata uygun olarak ve hayatın olağan akışının gerektirdiği çerçevede sürdürmek için

belirlenen meşru amaçlarımız dâhilinde işlemekteyiz. Bu kapsamda bizler, yalnızca ticari

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

13/26

faaliyetlerimiz kapsamında ve KVKK madde 5’te sayılan haller mevcut değil isekişilerin açık

rızalarını almak suretiyle ve Politika’da belirlenen amaçlarla sınırlı bir şekilde verileri

işlemekteyiz.

7.1.4. Kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması

Kişisel verileri belirlediğimiz amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlemekteyiz.

İlgili olmayan veya işlenmesine ihtiyaç duyulmayan kişisel verilerin işlenmesinden

kaçınmaktayız.

7.1.5. Kişisel verilerin kanuni düzenlemelerde öngörülen veya meşru menfaatlerimizin

gerektirdiği süreler boyunca saklanması

Mevzuattaki birçok düzenleme kişisel verilerin belirli bir süre saklanmasını zorunlu

kılmaktadır. Bu nedenle, işlediğimiz kişisel verileri ilgili mevzuatta öngörülen veya kişisel

verilerin işlenme amaçları için gerekli olan süre kadar saklamaktayız.

Mevzuatta öngörülen saklama süresinin sona ermesi veya işleme amacının ortadan

kalkması durumunda kişisel verileri silmekte, yok etmekte veya anonim hale getirmekteyiz.

7.2. Azami Tasarruf İlkesi

Azami tasarruf ilkemiz uyarınca, Erkunt Traktör tarafından işlenen kişisel veriler, yalnızca

gerekli olduğu kadar ve yeterli olacak şekilde işlenir. Bu doğrultuda; kişisel veriler, detayları

işbu Politika’da gösterilmek suretiyle, yalnızca ticari işlemler ve veri işleme amaçlarımız

doğrultusunda işlenecek olup, gerekli olmayan kişisel veriler işlenmeyecek ve muhafaza

edilmeyecek; bünyemizdeki veriler gerektiği takdirde imha edilecektir. Tarafımızca işlenen

birtakım kişisel veriler Şirket’in bilişim sistemlerine aktarılır; gerekli olmayan veriler ise

sisteme kaydedilmez, silinir, yok edilir ya da anonim hale getirilir. Bu veriler, ticari ilişkilerin

sürdürülebilmesi ve arşivleme amacıyla kullanılabilir.

7.3. Kişisel veri işleme amaçlarımız

Erkunt Traktör olarak kişisel verileri işleme amaçlarımız hazırlanan Aydınlatma Metinleri’nde

ayrıntılı olarak yer almaktadır.

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

14/26

Söz konusu aydınlatma metinlerinde sayılan amaçlar kapsamında gerçekleştirilen işleme

faaliyetinin, KVKK’nın 5. ve 6. maddesinde öngörülen hukuka uygunluk nedenlerinden

herhangi birini karşılamaması halinde, ilgili işleme sürecine yönelik olarak Erkunt Traktör

tarafından açık rızanız alınmaktadır.

7.3. Kişisel veri toplama yöntemlerimiz

Kişisel veriler; basılı/elektronik formlar, elektronik sistemler, CCTV kayıtları, sözleşmeler,

çevrimiçi platform üyelik sistemi vasıtasıyla toplanmaktadır.

7.4. Kişisel verilerin toplanmasına ilişkin hukuki sebeplerimiz

Kişisel veriler, Erkunt Traktör ve Erkunt Traktör adına veri işleyen gerçek ya da tüzel kişiler

tarafından; veri işleme amaçların gerçekleştirilmesi doğrultusunda, Kanun’un 5. maddesinde

belirtilen;

● İlgili kişinin açık rızası,

● Kanunlarda açıkça öngörülme,

● Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına

hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya

beden bütünlüğünün korunması için zorunlu olması,

● Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla,

sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

● Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

● İlgili kişinin kendisi tarafından alenileştirilmiş olması,

● Bir hakkın tesisi, kullanılması veya korunması için veri islemenin zorunlu olması,

● İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun

meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak toplanmaktadır.

7.5. Özel nitelikli kişisel verilerin toplanmasına ilişkin hukuki sebeplerimiz

Erkunt Traktör’ün istihdam süreci ve iş sağlığı ve güvenliği yükümlülükleri kapsamında İlgili

Kişi’lere ait birtakım özel nitelikli kişisel verilerin işlenmesi söz konusu olabilmektedir.

Sağlık bilgileri, KVKK’nın 6. maddesinde belirtilen “kamu sağlığının korunması, koruyucu

hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

15/26

finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan

kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebileceği”

hukuki sebebine dayanılarak Erkunt Traktör tarafından işlenmektedir. Bununla birlikte, sağlık

bilgilerinin Kanun’un 6. maddesinde belirtilen amaçlardan farklı bir amaçla işlenmesinin

öngörüldüğü durumlarda, söz konusu bilgiler İlgili Kişi’nin açık rızası alınarak işlenmektedir.

Ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ise, yukarıda ilgili kategori altında

belirtilen amaçlar doğrultusunda, Kanun’un 6’ncı maddesinde belirtilen “Sağlık ve cinsel

hayat dışındaki özel nitelikli kişisel verilerin, kanunlarda öngörülen hâllerde İlgili Kişi’nin açık

rızası aranmaksızın işlenebileceği” hukuki sebebine dayanılarak işlenmektedir. Bununla

birlikte, kanunlarda öngörülen durumlar haricinde özel nitelikli kişisel veriler Kanun’un 6’ncı

maddesi uyarınca İlgili Kişi’nin açık rızası alınarak işlenmektedir.

7.6. Kişisel verilerin ve özel nitelikli kişisel verilerin işlenmesi

7.6.1. Kişisel verilerin açık rıza alınması yoluyla işlenmesi

Mevzuat gereği, kişisel veriler İlgili Kişi’nin açık rızası olmaksızın işlenemez. Açık rıza,

KVKK’da “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan

rıza” şeklinde tanımlanmıştır. İşlenen verilerin özel nitelikli kişisel veri olması durumunda

işbu Politika’da yer alan açıklamalar geçerlidir. Söz konusu bilgilendirmeler aydınlatma

metinlerimiz aracılığıyla yapılmaktadır.

7.6.2. Kişisel verilerin işlenmesinde açık rızanın aranmadığı haller

Aşağıda sayılan hallerde kişisel verileri açık rıza olmaksızın işleyebiliriz:

● Kanunlarda açıkça öngörülmesi

İlgili Kişi’nin kişisel verileri, kanunlarda açıkça öngörüldüğü hallerde hukuka uygun olarak

işlenebilecektir (Örneğin, çalışana ait özlük bilgilerinin kanun gereği tutulması).

● Fiilî imkansızlık sebebiyle ilgilinin açık rızasının alınamaması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki

geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatının veya beden

bütünlüğünün korunması için kişisel verilerin işlenmesinin zorunlu olması durumunda kişisel

veriler açık rıza olmaksızın işlenebilecektir (Örneğin, Kaçırılan ya da kayıp kişinin konum

bilgisi).

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

16/26

● Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla,

sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde açık rıza

alınmaksızın kişisel verilerin işlenmesi mümkündür (Örneğin, müşteriye siparişin

ulaştırılabilmesi için müşteri şirketin adres bilgilerinin kaydedilmesi).

● Bir hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması

Bir hukuki yükümlülüğün yerine getirilebilmesi için işlenmesi zorunlu olan kişisel veriler, İlgili

Kişi’nin açık rızası olmaksızın işlenebilecektir (Örneğin, resmi kurum ve otoritelerce

öngörülen bilgi saklama, raporlama, bilgilendirme gibi hukuki yükümlülüklerinin yerine

getirilmesi; bankacılık, enerji, sermaye piyasaları gibi alanlara özel denetimlerde bilgi

paylaşımı yapılması).

● İlgili Kişi’nin kendisi tarafından alenileştirilmiş olması

İlgili Kişi’nin kendisi tarafından alenileştirilen, bir başka ifadeyle herhangi bir şekilde

kamuoyuna açıklanmış olan kişisel veriler açık rıza aranmaksızın işlenebilecektir.

● Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu

olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması durumunda

kişisel veriler açık rıza aranmaksızın işlenebilecektir (Örneğin, işten ayrılan bir çalışana ait

gerekli bilgilerin dava zamanaşımı boyunca saklanması).

● Meşru menfaatler kapsamında veri işlemenin zorunlu olması

İlgili Kişi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Erkunt Traktör’ün meşru

menfaatleri için veri işlenmesinin zorunlu olması durumunda da kişisel veriler açık rıza

aranmaksızın işlenebilecektir (Örneğin, tesis güvenliğinin sağlanabilmesi amacıyla CCTV

ekipmanlarıyla izlenmesi).

7.6.3. Özel nitelikli kişisel verilerin işlenmesi

KVKK kapsamında ilgili kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini,

mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı,

cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

17/26

verileri özel nitelikli kişisel veri olarak kabul edilmekte olup, bu kapsamda Erkunt Traktör

olarak, kişilerin özel nitelikli kişisel verilerinin işlenmesinde, KVKK kapsamında belirlenen

gerekli usul ve esaslara uygun davranmaktayız.

Özel nitelikli kişisel veriler (sağlık ve cinsel hayata ilişkin veriler hariç), KVK Kurulu’nun

öngördüğü idari ve teknik tedbirler alınarak, İlgili Kişi’nin açık rızasının varlığı halinde veya

mevzuatın zorunlu kıldığı hallerde tarafımızca işlenir. Sağlık ve cinsel hayata ilişkin özel

nitelikli kişisel veriler ise, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi

ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve

yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve

kuruluşlar tarafından açık rıza aranmaksızın işlenebilmektedir.

8. KİŞİSEL VERİLERİN AKTARILMASI

8.1. Kişisel verilerin yurt içine aktarımı

Erkunt Traktör olarak, kişisel verilerin aktarılması konusunda KVKK’da öngörülen

düzenlemelere ve KVK Kurulu tarafından alınan kararlara uygun bir şekilde hareket

etmekteyiz.

Mevzuatta yer alan hukuka uygunluk nedenleri saklı kalmak kaydıyla, kişisel veriler ve özel

nitelikli veriler İlgili Kişi’nin açık rızası olmadan üçüncü kişilere aktarılmaz. Kişisel verilerinin

paylaşılmasında, KVKK’nın 8. ve 9. maddelerinde yer alan düzenlemelere uyulmakta ve

paylaşma süreci boyunca ve sonrasında veri güvenliğinin sağlanması için her türlü teknik ve

idari tedbir alınmaktadır. Bu doğrultuda Kişisel veriler, Erkunt Traktör tarafından, amaç ile

sınırlı olmak kaydıyla, ticari iş ve ilişkilerin yürütülebilmesi, sözleşmelerin ifa edilebilmesi

ve/veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olan hallerde, KVKK’daki

sınırlamalara ve hukuka uygunluk nedenlerine bağlı kalınarak, özel kurum ve kamu

kuruluşları ile resmi makamlarla paylaşılabilmektedir.

8.2. Kişisel verilerin yurt dışına aktarımı

Kişisel veriler kural olarak İlgili Kişi’nin açık rızası olmaksızın yurt dışına aktarılamaz.

Bununla birlikte, işbu Politika’da yer alan hukuka uygunluk nedenlerinden birisinin varlığı

varlığı ve yurt dışına aktarım yapılacak olan üçüncü kişinin:

I. KVK Kurulu tarafından güvenli kabul edilen ülkelerden birinde yerleşik olması,

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

18/26

II. KVK Kurulu tarafından güvenli kabul edilen ülkelerden birinde yerleşik

olmaması halinde ise, Erkunt Traktör ve güvenli olmayan ülkedeki veri

sorumlusunun, yeterli bir korumayı yazılı olarak taahhüt etmeleri ve KVK

Kurulu’nun ilgili yurt dışı aktarımına izninin bulunması,

hallerinde kişisel veriler açık rızaya bağlı olmaksızın yurt dışına aktarılabilecektir.

Erkunt Traktör olarak, faaliyetimizin yurtdışı hizmetlerini kapsaması nedeniyle verinizin

işlendiği süreç yurt dışı bağlantılı ise iş faaliyetlerinin yürütülmesi amacı ile gerekli teknik ve

idari tedbirleri alarak, bu kişilerle ve süreçlerle sınırlı veriler KVKK’daki kurallara uygun

olarak yurt dışında bulunan tedarikçilerle, ürün veya hizmet alan kişilerle ve ilgili ülkedeki

mevzuat zorunlulukları durumunda yabancı yetkili kamu kurum ve kuruluşları ile

paylaşılabilecektir.

Yurtdışına kişisel veri aktarımı ve aktarılan veriler üzerindeki koruma tedbirlerine ilişkin

olarak ile ilgili olarak KVK Kurulu’nun güncel kararları, duyuruları ve uygulamaları takip

edilmektedir.

8.3. Erkunt Sanayi tarafından kişisel verilerin aktarıldığı üçüncü kişiler

Kişisel veriler işbu Politika’da belirtilen kurallar kapsamında aşağıda listelenen alıcı/alıcı

gruplarına aktarılabilir:

1. Tedarikçiler/Bayiler

2. Yetkili Kamu Kurum ve Kuruluşları

3. Gerçek Kişiler veya Özel Hukuk Tüzel Kişileri

4. İş Ortakları

5. Hissedar/Ortak

Alıcı Grupları

Açıklama

Aktarım Amacı

Tedarikçiler/Ba

yiler

Erkunt Traktör’ün

ihtiyaçları doğrultusunda

ve talimatlarına uygun

olarak sözleşme karşılığı

Erkunt Sanayi’ye hizmet

veya ürün sunan tarafları

Tedarikçiden temin edilecek ürün veya

hizmetin Erkunt Traktör’e sağlanabilmesi

adına ve bayilere tedarik edilecek ürün veya

bayiler aracılığıyla verilecek hizmetlerin

mevzuata uygun yürütülmesi, iş faaliyetlerinin

yürütülmesi/denetimi, mal/hizmet satın alım

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

19/26

ifade eder.

süreçlerinin yürütülmesi, sözleşme

süreçlerinin yürütülmesi, tedarik zinciri

yönetimi süreçlerinin yürütülmesi amaçlarıyla

aktarılabilecektir.

Yetkili Kamu

Kurum ve

Kuruluşları

İlgili yasal düzenlemeler

kapsamında Erkunt

Traktör’den bilgi ve

belge almaya yetkili

kamu kurum ve

kuruluşlarını ifade eder.

Söz konusu yasal düzenlemenin öngördüğü

kapsamda faaliyetlerin mevzuata uygun

yürütülmesi, çalışanlar için iş akdi ve

mevzuattan kaynaklı yükümlülüklerin yerine

getirilmesi, yetkili kişi, kurum ve kuruluşlara

bilgi verilmesi, iş sağlığı/güvenliği

faaliyetlerinin yürütülmesi, hukuk işlerinin

takibi ve yürütülmesi, bilgi güvenliği

süreçlerinin yürütülmesi amaçlarıyla

aktarılabilecektir.

Gerçek Kişiler

veya Özel

Hukuk Tüzel

Kişileri

Erkunt Traktör’ün ticari

faaliyetleri kapsamında

sözleşme akdettiği

gerçek veya özel hukuk

tüzel kişilerini ifade eder.

Erkunt Traktör’ün yürüttüğü iş faaliyetleri

kapsamında, finans ve muhasebe işlerinin

yürütülmesi ve faaliyetlerin mevzuata uygun

yürütülmesi amaçlarıyla aktarılabilecektir.

İş Ortakları

Erkunt Sanayi’nin iş

ortaklığı yaptığı 3.

tarafları ifade eder.

Taraflar arasında akdedilen sözleşmelerde

öngörülen amaçlarla aktarılabilecektir.

Hissedar/Ortak

Pay sahibi olan gerçek

kişileri ifade eder.

Söz konusu yasal düzenlemenin öngördüğü

kapsamda, Finans ve Muhasebe İşlerinin

Yürütülmesi, Risk Yönetimi Süreçlerinin

Yürütülmesi, Yatırım Süreçlerinin Yürütülmesi,

Stratejik Planlama Faaliyetlerinin Yürütülmesi

amaçlarıyla aktarılabilecektir.

9. KİŞİSEL VERİLERİN SAKLANMASI

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

20/26

9.1. Kişisel Verilerin Mevzuatta Öngörülen Süre veya İşlendikleri Amaç İçin Gerekli

Olan Süre Kadar Saklanması

Kişisel verileri mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla, kişisel verilerin

işleme amacının gerektirdiği süre boyunca veya tarafımızca kanuni sürelere uygun olarak

belirlenen süreler boyunca, Kişisel Veri Saklama ve İmha Politikamız kapsamında

saklamaktayız.

Kişisel verileri birden fazla amaç ile işlediğimiz hallerde, verinin işleme amaçlarının hepsinin

ortadan kalkması veya İlgili Kişi’nin talebi üzerine, verilerin silinmesine mevzuatta bir engel

olmaması durumunda veriler silinir, yok edilir veya anonim hale getirilerek saklanır. Yok

etme, silme veya anonim hale getirme hususlarında mevzuat hükümleri ve KVK Kurulu

kararlarına uyulur.

10. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE

GETİRİLMESİ

İşleme amaçlarımız kapsamında toplanan kişisel veriler işleme amaçlarımız, yürürlükteki

kanunlar ve güncel KVK Kurulu kararları kapsamında işlenmekte ve saklanmaktadır.

Kişisel veriler;

● İşleme amaçlarımızın tamamen sona ermesi veya

● İlgili Kişi’nin talebi halinde silinir, yok edilir veya anonim hale getirilir.

Söz konusu silme, yok etme ve anonim hale getirme işlemleri ilgili mevzuat hükümleri saklı

kalmak kaydıyla Kişisel Veri Saklama ve İmha Politikamız kapsamında yapılır.

Kişisel verileriniz, silinirken, yok edilirken veya anonim hale getirilirken işbu Politika’da yer

alan güvenlik tedbirleri alınır.

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi için yapılan işlemlere

dair kayıtlar diğer kanun ve mevzuat hükümleri saklı kalmak üzere en az 3 yıl boyunca

saklanır.

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

21/26

Erkunt Traktör, aksi KVK Kurulu tarafından belirtilmediği sürece kişisel verileri silme, yok

etme veya anonim hale getirme yöntemlerinden uygun olanını seçer. İlgili Kişi’nin talebi

halinde ise uygun yöntem gerekçesi açıklanarak seçilir.

11. KİŞİSEL VERİLERİN GÜVENLİĞİ

11.1. Kişisel Verilerin Güvenliğine İlişkin Yükümlülüklerimiz

Erkunt Traktör olarak;

● Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,

● Kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve

● Kişisel verilerin hukuka uygun olarak saklanmasını sağlamak

için teknolojik olanaklar ve uygulama maliyetlerine göre idari ve teknik tedbirler almaktayız.

11.2. Kişisel Verilerin Hukuka Aykırı Olarak İşlenmesini Önlemek İçin Aldığımız

Teknik ve İdari Tedbirler

Erkunt Traktör bünyesindeki kişisel verilerin korunması için alınan teknik ve idari tedbirler

aşağıda genel hatları ile sayılmış olup bu verilerin üzerindeki güvenliğin sağlanabilmesi için

ayrıca Bilgi Güvenliği Yönergesi hazırlanarak yürürlüğe konulmuştur. Bu tedbirlere ilişkin

olarak, özel nitelikli kişisel veriler özelinde KVK Kurulu’nun kararları da dikkate alınmıştır. Bu

kapsamda;

● Ağ güvenliği ve uygulama güvenliği sağlanmakta,

● Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmakta,

● Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamında güvenlik

önlemleri alınmakta,

● Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık

çalışmaları yapılmakta,

● Çalışanlar için yetki matrisi oluşturulmakta,

● Erişim logları düzenli olarak tutulmakta,

● Gerektiğinde veri maskeleme önlemi uygulanmakta,

● Gizlilik taahhütnameleri yapılmakta,

● Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri

kaldırılmakta,

● Güncel anti-virüs sistemleri kullanılmakta,

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

22/26

● Güvenlik duvarları kullanılmakta,

● İmzalanan sözleşmeler veri güvenliği hükümleri içermekte,

● Kişisel veri güvenliği politika ve prosedürleri belirlenmekte,

● Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmakta,

● Kişisel veri güvenliğinin takibi yapılmakta,

● Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri

alınmakta,

● Kişisel veri içeren fiziksel ortamların dış risklere (yangın,sel vb) karşı güvenliği

sağlanmakta,

● Kişisel veri içeren ortamların güvenliği sağlanmakta,

● Kişisel veriler mümkün olduğunca azaltılmakta,

● Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği sağlanmakta,

● Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmakta,

● Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de

yapılmakta ve

● Saldırı tespit ve önleme sistemleri kullanılmakta,

● Sızma testi uygulanmakta,

● Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmekte,

● Veri işleyen hizmet sağlayıcılarının farkındalığı sağlanmakta, ve

● Veri kaybı önleme yazılımları kullanılmaktadır.

11.3. Kişisel Verilerin Hukuka Aykırı İfşası Durumunda Aldığımız Tedbirler ve

İhlallerin Bildirimi

Kişisel verilerin hukuka aykırı ifşasının engellenmesine yönelik idari ve teknik tedbirler

almakta ve ilgili prosedürlerimize uygun şekilde bunları güncellemekteyiz. Kişisel verilerin

yetkisiz olarak ifşa edildiğini tespit etmemiz halinde bu durumu İlgili Kişi’ye ve KVK Kurulu’na

bildirmek için gerekli sistem ve alt yapıları oluşturmaktayız.

Erkunt Traktör, kişisel verilerle ilgili herhangi bir ihlal olduğu kendisine bildirildiğinde veya

Şirket nezdinde tutulan ve işlenen özel nitelikli kişisel veriler de dâhil olmak üzere kişisel

verilerin hırsızlık, yağma gibi yollarla saldırıya uğraması, sistemlerin hacklenmesi, içeriden

dışarıya bilgi sızdırıldığına ilişkin ciddi endişelerin mevcut olması ve bunun gibi hallerde, söz

konusu ihlali gidermek için derhal harekete geçer. Erkunt Traktör’ün, KVKK ve ilgili mevzuat

kapsamında kusuru ile gerçekleştirdiği bir ihlalin bulunması halinde, ilgili kişinin zararını en

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

23/26

aza indirir ve zararı telafi eder. Kişisel verilerin dışarıdan yetkisiz kimselerce ele geçirildiği

tespit edilir ise, ihlalin öğrenildiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde bu

durum Kurul’a bildirir.

12. İLGİLİ KİŞİ’NİN HAKLARI

Aydınlatma yükümlülüğümüz kapsamında İlgili Kişi’yi bilgilendirmekte ve bu bilgilendirmeye

ilişkin gerekli sistem ve alt yapıları kurmaktayız. İlgili Kişi’nin kişisel verilerine ilişkin haklarını

kullanması için gerekli olan teknik ve idari düzenlemeleri yapmaktayız.

İlgili Kişi, kendisine ait kişisel veriler ile ilgili olarak aşağıda sayılan haklara sahiptir:

● Kişisel verilerin işlenip işlenmediğini öğrenme,

● Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,

● Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp

kullanılmadığını öğrenme,

● Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

● Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini

isteme,

● Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel

verilerin silinmesini veya yok edilmesini isteme,

● Yukarıda bahsedilen düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin

aktarıldığı üçüncü kişilere bildirilmesini isteme,

● İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle

aleyhe bir sonuç ortaya çıkmasına itiraz etme ve

● Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde

zararın giderilmesini talep etme.

KVKK’nın 13. maddesinin birinci fıkrası uyarınca; veri sorumlusu sıfatıyla Erkunt Traktör’e bu

taleplere ilişkin olarak yapılacak başvuruların iletilmesi gerekmektedir. İlgili Kişi Başvuru

Formlarına, Erkunt Traktör tarafından her veri kategorisi özelinde hazırlanmış aydınlatma

formlarının içeriğinden ulaşılabilmektedir. Talebiniz Veri Sorumlusuna Başvuru Usul ve

Esasları Hakkında Tebliğ’in 6. maddesi uyarınca, tarafımıza ulaştığı tarihten itibaren talebin

niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır.

Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Veri Sorumlusuna Başvuru Usul ve

Esasları Hakkında Tebliğ’in 7. maddesi gereğince ücret alınabilir.

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

24/26

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap

verilmemesi hallerinde; başvuru sahibinin, cevabı öğrendiği tarihten itibaren 30 (otuz) gün ve

her halde başvuru tarihinden itibaren 60 (altmış) gün içerisinde KVK Kurulu’na şikâyette

bulunma hakkı bulunmaktadır.

13. DOĞRULUK VE VERİ GÜNCELLİĞİ

Erkunt Traktör sistemlerinde tutulan kişisel veriler, kural olarak, ilgili kişilerin beyanı üzerine

ve beyan ettiği şekilde ve otomatik veya herhangi bir veri kayıt sisteminin parçası olmak

kaydıyla otomatik olmayan yollarla işlenir. Erkunt Traktör, ticari ilişki içinde bulunduğu gerçek

kişi tacirler veya tüzel kişi tacirlerin temsilcileri, çalışanları ya da kendisi ile temas kuran diğer

ilgili kişilerin beyan ettiği verilerin doğruluğunu araştırma yükümlülüğü taşımamakta olup,

ilgili kişiler tarafından beyan edilen kişisel veriler, Erkunt Traktör tarafından doğru ve güncel

kabul edilir. Kişisel verilerin doğruluğu ve güncelliği ilkesi, Erkunt Traktör tarafından

benimsenen ilkelerden olup, Şirketimiz kendisine ulaşan resmî belgeler kapsamında veya

ilgili kişinin talebi üzerine işlemiş olduğu kişisel verileri güncelleyecektir.

14. GİZLİLİK, VERİ VE İŞLEM GÜVENLİĞİ

Erkunt Traktör, kişisel verileri, gizlilik ilkesi ve T.C. Anayasası’nda temel hak ve

özgürlüklerden sayılan özel hayatın gizliliği hakkına uygun olarak işlemekte olup, söz konusu

ilke ve hakka, veri işleme faaliyetinin her aşamasında riayet etmektedir. İşbu kural ışığında,

Erkunt Traktör’e mevcut kişisel verilere Şirket içinde ancak ve sadece yetkilendirilmiş kişiler

ulaşmakta; Erkunt Traktör tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin

eline geçmemesi ve ilgili kişinin mağdur olmaması için gerekli teknik ve idari bütün tedbirler

alınmaktadır.

Bu çerçevede Şirket bünyesinde kullanılan yazılımların standartlara uygun olması ve

güncellemelerinin takip edilmesi sağlanmaktadır.

İş ilişkisi kurulan üçüncü kişilerin özenle seçilmesi ve Şirket içinde de işbu Politika ve diğer iç

düzenlemelere riayet edilmesi sağlanmakta; karşılıklı olarak veri aktarımı gerçekleştirilen

çözüm ortakları, iş ortakları, hizmet sağlayıcıları veya her ne şekilde olursa olsun hem yurt

içinde hem yurt dışında veri aktarımı yapılan diğer tüzel veya gerçek kişiler ile gizlilik ilkesi

Erkunt Traktör Sanayii A.Ş.

Versiyon 02.00

15.12.2021

25/26

kapsamında veri koruma sözleşmeleri veya protokolleri akdedilmektedir. Ayrıca güvenliğe

ilişkin önlemler, sürekli olarak yenilenmekte ve geliştirilmektedir.

15. DENETİM

Erkunt Traktör, kişisel verilerin korunması konusunda gerekli iç ve dış denetimleri yaptırır ve

kişisel verilerin korunması bakımından gerekli denetim mekanizmalarını oluşturur.

16. POLİTİKA’NIN YAYINLANMASI VE SAKLANMASI

İşbu Politika basılı kağıt ve elektronik ortamda olmak üzere iki farklı ortamda saklanır.

Islak imzalı nüshalar İnsan Kaynakları Müdürlüğü ’nde ve kontrollü kopyalar İnsan

Kaynakları Müdürlüğü ve Hukuk departmanında saklanır ve gerektiğinde Bölüm

Yöneticisi’nin yazılı onayı ile İnsan Kaynakları Müdürlüğü tarafından imha edilir.

17. GÜNCELLEME

İşbu Politika’da yapılacak/yapılan değişiklikler kapak sayfasında gösterilmekte olup, Politika

gerektiğinde KVKK ve ilgili mevzuattaki değişikliklere ve Kurul kararlarına istinaden revize

edilecektir.

15. YÜRÜRLÜK

İşbu Politika, [15.12.2021] tarihte yürürlüğe girmiştir.