Üyelik Kaydı Aydınlatma Metni

KİŞİSEL VERİLERİN İŞLENMESİYLE İLGİLİ ÜYELİK KAYDI AYDINLATMA METNİ 

Alaylılar Makine Otomotiv Sanayi ve Ticaret Limited Şirketi (“Şirket”), veri sorumlusu sıfatıyla, www.alaylilar.com internet sitesi üzerinden üyelik oluşturma sürecinde işlediği kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca Üyeleri aydınlatmaktadır.

1.     VERİ SORUMLUSUNUN KİMLİĞİ

Veri Sorumlusu: Alaylılar Makine Otomotiv Sanayi ve Ticaret Limited Şirketi
Adres: Fevziçakmak Mah. 10659. Sk. No:1 Karatay/Konya

MERSİS No: 0049104819300001

2.     İŞLENEN KİŞİSEL VERİLERİNİZ

Üyelik kaydı sırasında aşağıdaki kişisel veri kategorileri işlenmektedir:

3.     KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz aşağıdaki amaçlarla ve belirtilen hukuki sebeplere dayanılarak işlenmektedir: 

A.    Üyelik İşlemlerinin Yürütülmesi

Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

Erişim Yetkilerinin Yürütülmesi

Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

Talep / Şikâyetlerin Takibi

İletişim Faaliyetlerinin Yürütülmesi

Sözleşme Süreçlerinin Yürütülmesi

Faaliyetlerin Mevzuata Uygun Yürütülmesi

Saklama ve Arşiv Faaliyetlerinin Yürütülmesi

Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Diğer (üyelik özel amaçlar): Üyelik oluşturulması ve hesabın aktive edilmesi, kullanıcı hesabının yönetilmesi, üyelik bilgilerinin doğrulanması, üyeye bilgilendirme yapılması

Hukuki Sebep: KVKK md.5/2-c – Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.

B.    Platform’un Kullanımı ve Hizmet Sunumu 

İş Faaliyetlerinin Yürütülmesi / Denetimi

İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi

Stratejik Planlama Faaliyetlerinin Yürütülmesi

Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi

Diğer: Plafform fonksiyonlarının sağlanması, kullanıcı deneyiminin iyileştirilmesi, Üyeye hizmet sunulması

Hukuki Sebep:KVKK md.5/2-ç – Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, KVKK md.5/2-f – Meşru menfaat

C.    Bilgi Güvenliği Süreçlerinin Yürütülmesi

Bilgi Güvenliği Süreçlerinin Yürütülmesi

Risk Yönetimi Süreçlerinin Yürütülmesi

Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

İç Denetim / Soruşturma Süreçlerinin Yürütülmesi

Taşınır Mal ve Kaynakların Güvenliğinin Temini

İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi

Diğer: Hesap güvenliği, yetkisiz erişimin engellenmesi, kötüye kullanımın tespiti

Hukuki Sebep:KVKK md.5/2-ç – Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, KVKK md.5/2-f – Meşru menfaat

D.    Faaliyetlerin Mevzuata Uygun Yürütülmesi

Faaliyetlerin Mevzuata Uygun Yürütülmesi

Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Denetim / Etik Faaliyetlerinin Yürütülmesi

Hukuk İşlerinin Takibi ve Yürütülmesi

Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Saklama ve Arşiv Faaliyetlerinin Yürütülmesi

Diğer: 5651 log yükümlülükleri, İYS yükümlülükleri

Hukuki Sebep:KVKK md.5/2-ç – Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi

E.    Ticari Elektronik İleti Gönderimi

Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi

İletişim Faaliyetlerinin Yürütülmesi

Pazarlama Analiz Çalışmalarının Yürütülmesi

Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi

Diğer: İleti izin tercihlerinin kaydı, İYS ile entegrasyon

Hukuki Sebep: Ticari ileti onayı verilmişse açık rıza (KVKK md.5/1), İYS yükümlülüğü için KVKK md.5/2-ç (Üye dilediği zaman Platform veya İYS üzerinden onayını geri alabilir.)

4.     KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR

Kişisel verileriniz aşağıdaki kişi ve kuruluşlara aktarılabilir:

a)     Hizmet sağlayıcılar

·        Hosting ve sunucu hizmeti sağlayıcıları

·        Yazılım, güvenlik, bakım ve altyapı hizmeti sağlayıcıları
Veriler yalnızca Şirket adına işlenir.

b)    İleti Yönetim Sistemi (İYS) İşletmecisi

Yalnızca ticari elektronik ileti izni veren üyeler için aktarım yapılır.

c)     Yetkili kişi, kurum ve kuruluşlar

Kanuni yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki mercilere aktarım yapılabilir:

·        Mahkemeler

·        Cumhuriyet Başsavcılıkları

·        Kolluk kuvvetleri (polis, jandarma)

·        Bilgi Teknolojileri ve İletişim Kurumu

·        Kişisel Verileri Koruma Kurumu

·        Gelir İdaresi Başkanlığı

·        Yasal olarak yetkili diğer kamu kurum ve kuruluşları

d)    Hukuki süreçler

Dava, icra, itiraz ve hak arama süreçlerinin yürütülmesi amacıyla avukatlar, arabulucular ve yargı mercileri gibi ilgili kişi ve kurumlara aktarım yapılabilir.

e)     Yurtdışı aktarım

Üyelik sürecinde kişisel veriler yurtdışına aktarılmamaktadır.

5.   KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; üyelik formunun tarafınızca doldurulması, internet sitemizi kullanırken elektronik ortamda oluşan işlem kayıtlarının sistemlerimiz tarafından otomatik olarak kaydedilmesi ve ticari elektronik ileti izni vermeniz hâlinde bu izne ilişkin tercih bilgilerinin kaydedilmesi suretiyle, tamamen otomatik yöntemlerle elde edilmektedir. Üyelik oluşturma ve platformun kullanımı sırasında üretilen bu veriler, Şirket’in sunduğu hizmetlerin yerine getirilebilmesi için doğrudan ilgili kişi tarafından sağlanan bilgiler ile sistemsel kayıtlar üzerinden işlenmektedir. 

6.   KİŞİSEL VERİLERİNİZİN İMHA EDİLMESİ

Şirket işlediği kişisel verileri mevzuatla belirlenen sürelerde saklamakta olup mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler Şirket o veriyi işlerken sunduğu hizmetlerle bağlı olarak Şirketin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra KVKK’nın 7. maddesi uyarınca söz konusu kişisel veriler ilk imha tarihinde silinmekte, yok edilmekte veya anonim hale getirilmektedir. 

7.   KİŞİSEL VERİLERİN İŞLENMESİYLE İLGİLİ HAKLARINIZ

KVK Kanunu’nun 11. maddesi çerçevesinde Şirkete başvurarak aşağıda yer alan taleplerinizi bize iletebilirsiniz:

a)   Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,

b)  Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

c)   Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,

d)  Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e)   KVK Kanunu’nun 7. maddesi kapsamında kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini, yok edilmesini ya da anonim hâle getirilmesini talep etme,

f)    (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g)  İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun doğmasına itiraz etme,

h)  Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme. 

Yukarıda yer alan haklarınızı KVK Kanunu ve 10.03.2018 tarihinde yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine ve ilgili güncel mevzuata uygun olarak www.alaylilar.comadresinde yer alan  “KVK İlgili Kişi Başvuru Formu” nu kullanarak;

·        Fevziçakmak Mah. 10659. Sk. No:1 Karatay/Konya Türkiye adresine bizzat/elden teslim edebilir, noter kanalıyla gönderebilir,

·        kvkk@alaylilar.com adresine e-posta aracılığı ile iletebilirsiniz. 

İlgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş noter tasdikli özel vekâletname bulunmalıdır. 

Bu kapsamda usulüne uygun bir şekilde Şirkete ileteceğiniz talepleriniz, en geç otuz gün içerisinde neticelendirilecektir. Söz konusu taleplerinizin neticelendirilmesi ayrıca bir maliyeti gerektirmesi halinde, Şirket tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenen tarifedeki ücret alınacaktır. Şirket tarafından CD, flash bellek gibi bir kayıt ortamı üzerinden başvurunuza cevap verilmesi halinde ise kayıt ortamının maliyetini geçmeyecek şekilde belirlenen ücret talep edilebilecektir. 

Şirket, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, ilgili kişiye başvurusu ile ilgili soru yöneltebilir. 

Kişisel veri sahibi KVK Kanunu’nun 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Şirketin cevabını öğrendiği tarihten itibaren otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.