Ana Sayfa Yeni Araçlar Fırsat Araçları 2.El Araçlar Engelli ÖTV Fiyat Listesi Servis Hakkımızda İletişim
call 0216 364 24 24 chat WhatsApp
KVKK

KVKK İmha Politikası

KİŞİSEL VERİLERİ SAKLAMA ve İMHA POLİTİKASI

1) Amaç ve Kapsam

GÜNERLER OTOMOTİV ANONİM ŞİRKETİ ("Şirketimiz"), ilgili yasal mevzuatlardan kaynaklanan hukuki sorumlulukları gereğince, kişisel verileri koruma, işleme ve imha düzenlemelerine uymayı taahhüt etmektedir. İşbu Kişisel Verileri Saklama ve İmha Politikası ("Politika") ilgili mevzuat kapsamında gerekli saklama ve imha çalışmalarının yapılmasına ilişkin çerçeve ve esasları içermektedir.

28 Ekim 2017 tarihli ve 30224 sayılı Resmi Gazete'de yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ("Yönetmelik") uyarınca veri sorumluları, kişisel veri işleme envanterine uygun olarak kişisel veri saklama ve imha politikası hazırlamakla yükümlüdür. Yukarıdaki düzenlemeye dayanarak hazırlanmış olan bu Politikanın amacı; Şirketimiz tarafından işlenen kişisel verilerin, işlendikleri amaç için gerekli olan azami süreler ile silinme, yok edilme ya da anonim hale getirilme süreçlerinin belirlenmesi ve bu süreçlerde görev alacak kişilerin rol ve sorumluluklarının tanımlanmasıdır.

Bu Politika'nın kapsamını; kişisel verilerin azami saklama süreleri ile kişisel verilerin hukuka uygun olarak saklanması ve imha edilmesi için alınmış teknik ve idari tedbirler, Şirketimiz bünyesinde ilgili süreçlerin yürütülmesinde görev alan birimler ile kayıt ortamları oluşturmaktadır;

2) Tanımlar

KavramTanım
Elektronik OrtamKişisel verilerin elektronik aygıtlar ile oluşturulabildiği, okunabildiği, değiştirilebildiği ve yazılabildiği ortamlar.
Elektronik Olmayan OrtamElektronik ortamların dışında kalan tüm yazılı, basılı, görsel vb. diğer ortamlar.
Kanun6698 sayılı Kişisel Verilerin Korunması Kanunu'nu ifade eder.
Kişisel VeriKimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Kişisel Verilerin İşlenmesiKişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
Veri SorumlusuTüzel kişi olarak GÜNERLER OTOMOTİV ANONİM ŞİRKETİ'ni ifade eder.
KVK KomitesiKişisel Verilerin Korunması (KVK) Komitesi, Veri Sorumlusu tarafından atanmış Kişisel Verilerin Korunması Kanunu ve alt düzenlemeleri kapsamında oluşturulmuş süreçlerin idari takibini yapmak üzere oluşturulacak komiteyi ifade eder.
İlgili KişiKişisel verisi işlenen gerçek kişiyi ifade eder.
KurulKişisel Verileri Koruma Kurulu'nu ifade eder.
Anonim Hale GetirmeKişisel Verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade eder.
İmhaKişisel Verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini ifade eder.
Kayıt OrtamıTamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen Kişisel Verilerin bulunduğu her türlü ortamı ifade eder.
Kişisel Veri İşleme EnvanteriKişisel Verileri işleme faaliyetlerinin; Kişisel Verilerin işlenme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturulan ve Kişisel Verilerin işlendikleri amaçlar için gerekli olan azami süreyi, aktarımı öngörülen Kişisel Verilerin ve veri güvenliğine ilişkin alınan tedbirlerin açıklanarak detaylandırıldığı envanteri ifade eder.
Kişisel Veri Saklama ve İmha Politikası/PolitikaVeri sorumlularının, Kişisel Verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptıkları iş bu politikayı ifade eder.
Periyodik İmhaKanun'da yer alan Kişisel Verilerin işlenme şartlarının tamamının ortadan kalkması durumunda Kişisel Verileri Saklama ve İmha Politikası'nda belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini ifade eder.
İlgili KullanıcıKişisel Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere Veri Sorumlusu organizasyonu içerisinde veya Veri Sorumlusu'ndan aldığı yetki ve talimat doğrultusunda Kişisel Verileri işleyen kişileri ifade eder.
YönetmelikKişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'i ifade eder.
VERBİSVeri Sorumluları Sicili Bilgi Sistemi'ni ifade eder.

3) Kayıt Ortamları

Şirketimiz faaliyetleri sırasında çalışanlar, çalışan adayları, müşteriler, ziyaretçiler ile tedarikçi çalışan ve yetkililerinden kişisel veri toplanmakta olup, toplanan kişisel veriler aşağıda gösterilen ortamlarda ilgili yasal mevzuata uygun bir şekilde saklanmaktadır:

Elektronik Ortamlar

Elektronik Olmayan Ortamlar

4) Sorumluluk

Bu Politika'nın yayımlanması, güncel tutulması ve uygulanmasının izlenmesi amacıyla Şirketimizi Yönetim Kurulu tarafından; KVK Komitesi oluşturulacak ve tüm bu hususlar ile ilgili olarak KVK Komitesi yetkili kılınacaktır. KVK Komitesi; Muhasebe Müdürü, İdari İşler Müdürü, Bilgi İşlem Müdürü'nden oluşacaktır. KVK Komitesi aşağıdaki görev ve sorumlulukları yerine getirir;

5) Verilerin Saklanmasını Gerektiren Sebepler

Kanunun 3 üncü maddesinde kişisel verilerin işlenmesi kavramı tanımlanmış, 4 üncü maddesinde kişisel verilerin işlenmesinde,

ilkelerine uyulması şart koşulmuştur. Kanun'un 5 ve 6ncı maddelerinde ise kişisel verilerin işleme şartları sayılmıştır. Buna göre, Şirketimiz faaliyetleri çerçevesinde kişisel veriler, ilgili mevzuatta öngörülen veya işleme amaçlarımıza uygun süre kadar saklanır.

5.1) Hukuki Sebepler

5.2) Saklamayı Gerektiren İşleme Amaçları

Şirketimiz bünyesinde tutulan kişisel veriler Kanun ve Kişisel Veriler Politikamız (ilgili politikaya https://gunerler.com.tr/kvk-politikasi adresinden ulaşabilirsiniz) uyarınca, burada belirtilen amaç ve nedenlerle saklanmaktadır.

6) Teknik ve İdari Tedbirler

ŞİRKETİMİZ, kişisel verilerin güvenli bir şekilde saklanması ile hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi için ilgili kişisel veri ile tutulduğu ortamın niteliklerine uygun olarak gerekli tüm teknik ve idari tedbirleri almaktadır.

İşbu tedbirler, bunlarla kısıtlı olmamak üzere, ilgili kişisel verinin ve tutulduğu ortamın niteliğine uygun düştüğü ölçüde aşağıdaki idari ve teknik tedbirleri kapsar.

6.1) Teknik Tedbirler

6.2) İdari Tedbirler

7) Verilerin İmhasını Gerektiren Sebepler

Şirketimiz bünyesinde saklanan kişisel veriler;

durumlarında, Şirketimiz tarafından ilgili kişinin talebi üzerine silinir, yok edilir ya da re'sen silinir, yok edilir veya anonim hale getirilir.

8) İmha Yöntemleri

8.1) Verilerin Silinmesi

Kişisel Verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilme işlemidir.

Fiziksel Ortamda Yer Alan Kişisel Veriler: Bu tür ortamlarda yer alan verilerden saklanma süresi sona erenler, hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir. Bu kapsamda, ilgi veriler üzerinde karartma yöntemi kullanılabilmektedir. Karartma yöntemi, ilgili evrak üzerindeki kişisel verilerin, mümkün olan durumlarda kesilmesi, mümkün olmayan durumlarda ise geri döndürülemeyecek ve teknolojik çözümlerle okunamayacak şekilde sabit mürekkep kullanılarak diğer kullanıcılarca görünemez hale getirilmesi şeklinde yapılır.

Elektronik Ortamda Yer Alan Kişisel Veriler: Bu tür ortamlarda yer alan verilerden saklanma süresi sona erenler, silinirken verinin bir daha kurtarılamayacak biçimde ilgili yazılımdan silinmesine ilişkin yöntemler kullanılır.

8.2) Verilerin Yok Edilmesi

Kişisel Verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Bu tür ortamlarda yer alan verilerden saklanma süresi sona erenler, fiziksel yok etme ya da üzerine yazma yöntemlerinden uygun olanı kullanılarak yok edilir.

8.3) Verilerin Anonimleştirilmesi

Kişisel Verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi işlemidir. Anonim hale getirme, bir veri kümesindeki tüm doğrudan ve/veya dolaylı tanımlayıcıların çıkartılarak ya da değiştirilerek, ilgili kişinin kimliğinin saptanabilmesinin engellenmesi veya bir grup veya kalabalık içinde ayırt edilebilir olma özelliğini, bir gerçek kişiyle ilişkilendirilemeyecek şekilde kaybetmesidir. Bu özelliklerin engellenmesi veya kaybedilmesi sonucunda belli bir kişiye işaret etmeyen veriler, anonim hale getirilmiş veri sayılır. Kişisel Verinin tutulduğu veri kayıt sistemindeki kayıtlara uygulanan otomatik olan veya olmayan gruplama, maskeleme, türetme, genelleştirme, rastgele hale getirme gibi yöntemlerle yürütülen bağ koparma işlemlerinin hepsine anonim hale getirme yöntemleri adı verilir. Anonim hale getirilmiş Kişisel Verilerin çeşitli müdahalelerle tersine döndürülmesi ve anonim hale getirilmiş verinin yeniden kimliği tespit edici ve gerçek kişileri ayırt edici hale dönüşmesi riski olup olmadığı araştırılarak ona göre işlem tesis edilmesi esas alınır.

9) Verilerin İlgili Mevzuat Kapsamındaki Saklama Süreleri

Şirketimiz bünyesinde saklanan tüm Kişisel Veriler için saklama süreleri belirlenir. Saklama süreleri belirlenirken öncelikle ilgili mevzuat, ilgili mevzuat ile öngörülen bir süre yoksa Kişisel Veri işleme amacı için gereken süre göz önünde bulundurulur. İlgili sürelere Kişisel Veri Envanteri'nde ve VERBİS'te yer verilir.

Kişisel Veri İşleme Envanteri'nde bahsi geçen Kişisel Veriler, zamanaşımı süresini kesen ya da durduran herhangi bir hukuki durum olmadığı takdirde, aşağıdaki tabloda yer alan yasal düzenlemeler gereği saklanır ve saklama süresini takip eden ilk periyodik imha tarihinde imha edilir.

Veri KategorisiVeri Saklama Süresi
1- KimlikHukuki ilişki + 20 Yıl
2- İletişimHukuki ilişki + 20 Yıl
3- Özlükİş akdinin sona ermesi + 10 yıl
4- Hukuki İşlemİlgili mahkeme kararı kesinleşene veya zamanaşımı süreleri dolana kadar
5- Müşteri İşlemHukuki ilişki + 10 Yıl
6- Fiziksel Mekan GüvenliğiSon işlem + 20 yıl
7- İşlem Güvenliği1 yıl
8- Risk YönetimiHukuki ilişki + 10 Yıl
9- FinansHukuki ilişki + 10 Yıl
10- Mesleki Deneyimİş akdinin sona ermesi + 10 yıl
11- PazarlamaSon işlem + 10 yıl
12- Görsel ve İşitsel KayıtlarSon işlem + 10 yıl
13- Kılık Ve Kıyafetİş akdi sona erene kadar
14- Dernek Üyeliğiİş akdinin sona ermesi + 10 Yıl
15- Vakıf Üyeliğiİş akdinin sona ermesi + 10 Yıl
16- Sağlık Bilgileriİş akdinin sona ermesi + 10 Yıl
17- Ceza Mahkûmiyeti Ve Güvenlik Tedbirleriİş akdinin sona ermesi + 10 Yıl
18- Biyometrik Veriİş akdinin veya ilgili yetkilendirme sona erene kadar
19- İlgi Alanı Bilgisiİş akdinin sona ermesi + 10 Yıl
20- Sigorta BilgisiSon işlem + 10 yıl
21- Aile Bireyleri ve Yakın Bilgisiİş akdinin sona ermesi + 10 Yıl
22- Araç Plaka ve Ruhsat BilgileriSon işlem + 10 yıl
23- Çalışan Adayı BilgisiBaşvurunun olumsuz sonuçlanması durumunda imha periyoduna kadar; iş akdinin sona ermesi + 10 Yıl
24- Referans Bilgisi ve Değerlendirmeleriİş akdinin sona ermesi + 10 Yıl
25- Talep Şikayet Bilgisiİş akdinin sona ermesi + 10 Yıl
26- Askerlik Durum Bilgisiİş akdinin sona ermesi + 10 Yıl
27- Sosyal Medya Hesap Bilgisiİş akdinin sona ermesi + 10 Yıl

10) Periyodik İmha Süresi

Yönetmeliğin 11 inci maddesi gereğince Şirketimiz, periyodik imha süresini 6 ay olarak belirlemiştir.

Buna Şirketimiz'e başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep ettiğinde ilgili talep kişisel verilerin işleme şartlarının kalkıp kalkmadığına göre değerlendirilir. Kişisel verilerin işleme şartları tamamen ortadan kalkmışsa Şirketimiz talebe konu kişisel verileri siler, yok eder veya anonim hale getirir. Kişisel verilerin işleme şartları tamamı ortadan kalkmamışsa ilgili talep gerekçesi açıklanarak reddedilir. Talepler her durumda 30 gün içinde sonuçlandırılarak ilgili kişiye bildirilir.

Kişisel Verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 3 (üç) yıl süreyle saklanır.

11) Politika'nın Güncellenme Periyodu

Politika, ihtiyaç duyuldukça KVK Komitesi tarafından gözden geçirilir ve gerekli olan bölümler güncellenir.

12) Politikanın Yürürlüğü

Bu Politika, Şirketimizin internet sitesinde yayınlanmasının ardından yürürlüğe girmiş kabul edilir. Bu tarih itibariyle geçerli ve bağlayıcı kabul edilir.

Test Sürüşü Teklif Al