<style>
    .font{font-family: Tahoma, serif;}
      .text-center{text-align:center}
      .size-10{font-size:10pt}
    .pageGroup{width:100%}
    .pageGroup ul li{border-bottom:1px dashed #000;position:relative;}
    .name,.page{position:relative;}
     .name:before,.page:before{position: absolute;content: "";background: #fff;width: 100%;height: 1px;bottom: -2px;}
     .page:before{bottom:-1px}
    .page{float:right}
    table {
    border-collapse: collapse;
  }
      </style>
    
    <h1 class="text-center font size-10">İTAL ENDÜSTRİYEL MAKİNALAR İTHALAT İHRACAT SANAYİ VE TİCARET ANONİM ŞİRKETİ</h1>
    <h2 class="text-center font size-10">KİŞİSEL VERİLERİN İŞLENMESİ, KORUNMASI POLİTİKASI</h2>
  
  <h3 class="font size-10">İÇİNDEKİLER</h3>
  
  <h4 class="font size-10">1. GİRİŞ</h4>
  <div class="pageGroup">
    <ul style="list-style:none">
      <li>
        <span class="name">1.1. Tanımlar</span>
        <span class="page">2</span>
      </li>
      <li>
        <span class="name">1.2. Kişisel Veri İşleme ve Koruma Politikasının Amacı</span>
        <span class="page">3</span>
      </li>
      <li>
        <span class="name">1.3. Politikanın Kapsamı ve Yürürlüğü</span>
        <span class="page">3</span>
      </li>
      <li>
        <span class="name">1.4. Politika ve Kanunun Tamamen veya Kısmen Uygulanmayacağı Haller</span>
        <span class="page">3</span>
      </li>
      <li>
        <span class="name" style="font-weight:bold">2. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN KURALLAR</span>
        <span class="page">4</span>
      </li>
    </ul>
  </div>
  <h4 class="font size-10">3. KİŞİSEL VERİLERİN İŞLENMESİ VE 3. KİŞİLERLE PAYLAŞILMASI </h4>
  <div class="pageGroup">
    <ul style="list-style:none">
      <li>
        <span class="name">3.1. Kişisel Verilerin İşlenmesinde Genel İlkeler</span>
        <span class="page">5</span>
      </li>
      <li>
        <span class="name">3.2. Kişisel Verilerin Toplanma Yöntemleri</span>
        <span class="page">6</span>
      </li>
      <li>
        <span class="name">3.3. Kişisel Verilerin İşlenme Şartları</span>
        <span class="page">6</span>
      </li>
      <li>
        <span class="name">3.4. Özel Nitelikli Kişisel Verilerin İşlenme Şartları</span>
        <span class="page">7</span>
      </li>
      <li>
        <span class="name">3.5. Kişisel Verilerin Yurt İçinde Aktarılma Şartları</span>
        <span class="page">7</span>
      </li>
      <li>
        <span class="name">3.6. Kişisel Verilerin Yurt Dışında Aktarılma Şartları</span>
        <span class="page">8</span>
      </li>
      <li>
        <span class="name">3.7 Kişisel Verilerin Aktarılma Amaçları</span>
        <span class="page">8</span>
      </li>
      <li>
        <span class="name">3.8 Kişisel Verilerin Aktarıldığı Kişiler</span>
        <span class="page">8</span>
      </li>
    </ul>
  </div>
  <h4 class="font size-10">4. ŞİRKET’İN İŞLEDİĞİ KİŞİSEL VERİ KATEGORİLERİ ve İŞLENME AMAÇLARI</h4>
  <div class="pageGroup">
    <ul style="list-style:none">
      <li>
        <span class="name">4.1. Kişisel Veri Kategorileri</span>
        <span class="page">10</span>
      </li>
      <li>
        <span class="name">4.2. Kişisel Verilerin İşlenme Amaçları</span>
        <span class="page">11</span>
      </li>
    </ul>
  </div>
  <h4 class="font size-10">5. VERİ SAHİBİNİN HAKLARI VE BU HAKLARI KULLANMASINA İLİŞKİN KURALLAR</h4>
  <div class="pageGroup">
    <ul style="list-style:none">
      <li>
        <span class="name">5.1. İlgili kişinin Hakları</span>
        <span class="page">13</span>
      </li>
      <li>
        <span class="name">5.2. İlgili kişinin Haklarını Kullanması</span>
        <span class="page">13</span>
      </li>
      <li>
        <span class="name">5.3. Veri Sahibinin Başvurusuna Cevap Verilmesi</span>
        <span class="page">14</span>
      </li>
    </ul>
  </div>
  
  
  
  
  <h4 class="font size-10">1. GİRİŞ</h4>
  
  <p class="font size-10">İtal Endüstriyel Makinalar İthalat İhracat Sanayi ve Ticaret Anonim Şirketi (“Şirket”) olarak Şirketimizde, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca gerek Şirket personelinin gerekse bilgisi işlenen üçüncü gerçek kişilerin kişisel verileri hukuka uygun olarak korunmakta ve işlenmektedir. Şirketimiz bu hususta mevzuatın getirdiği yükümlülüklerini özenle yerine getirmekte ve bu kapsamda en üst düzeyde hassasiyet göstermektedir. </p>
  
  
  <p class="font size-10">İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) kapsamında Şirket içerisinde kişisel verilerin ne şekilde ve hangi şartlarla işlendiği ve korunduğuna ilişkin temel kurallar yer almaktadır.</p>
  
  <h4 class="font size-10">1.1. Tanımlar</h4>
  
  <table style="width:100%" border="1">
  <tr>
    <td><strong>Açık Rıza</strong></td>
    <td>Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.</td>
  </tr>
  <tr>
    <td><strong>Anonim Hale Getirme</strong></td>
    <td>Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Değişik tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesidir.</td>
  </tr>
  <tr>
    <td><strong>Kişisel Veri</strong></td>
    <td>Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir (Ad-soyad, adres, T.C. kimlik numarası, telefon numarası, e-posta dahil ancak bunlarla sınırlı olmamak üzere).</td>
  </tr>
  <tr>
    <td><strong>Kişisel Verileri Koruma Kurulu (KVK Kurulu)</strong></td>
    <td>Kişisel Verileri Koruma Kurulunu ifade eder.</td>
  </tr>
  <tr>
    <td><strong>Kişisel Verileri Koruma Kurumu (KVK Kurumu)</strong></td>
    <td>Kişisel Verileri Koruma Kurumunu ifade eder.</td>
  </tr>
  <tr>
    <td><strong>Başvuru Formu</strong></td>
    <td>İlgili kişinin Kanun’un 11. maddesinde yazılı haklarını kullanabilmesi adına Şirket’e başvuru yaparken dolduracağı formu ifade eder.</td>
  </tr>
  <tr>
    <td><strong>Kişisel Verilerin İşlenmesi</strong></td>
    <td>Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.</td>
  </tr>
  <tr>
    <td><strong>Özel Nitelikli Veriler</strong></td>
    <td>Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, din, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.</td>
  </tr>
  <tr>
    <td><strong>İlgili Kişi</strong></td>
    <td>Kişisel verisi işlenen şirket hissedarlarını, şirket iş ortaklarını, şirket yetkililerini, şirket personelini ve personel adaylarını, şirket taşeron, tedarikçilerini, müşterilerini ve diğer üçüncü kişileri ifade eder.</td>
  </tr>
  <tr>
    <td><strong>Çalışan</strong></td>
    <td>Şirket bordrosuna kayıtlı olarak çalışmakta olan personeldir.</td>
  </tr>
  <tr>
    <td><strong>Çalışan Adayı</strong></td>
    <td>Şirketimize herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini şirketimizin incelemesine açmış olan gerçek kişilerdir.</td>
  </tr>
  <tr>
    <td><strong>Tedarikçi/Danışman/Taşeron</strong></td>
    <td>Şirkete mal ya da hizmet tedariki sağlayan ve bu nedenle Şirketin kişisel verilerini elde ettiği gerçek kişilerdir.</td>
  </tr>
  <tr>
    <td><strong>Şirket</strong></td>
    <td>İtal Endüstriyel Makinalar İthalat İhracat Sanayi ve Ticaret Anonim Şirketi</td>
  </tr>
  <tr>
    <td><strong>Veri Sorumlusu</strong></td>
    <td>Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi veri sorumlusudur.</td>
  </tr>
  <tr>
    <td><strong>Veri İşleyen</strong></td>
    <td>Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.</td>
  </tr>
  <tr>
    <td><strong>Kişisel Veri Envanteri</strong></td>
    <td>Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanterdir.</td>
  </tr>
  <tr>
    <td><strong>Kanun</strong></td>
    <td>6698 sayılı Kişisel Verilerin Korunması Kanunu</td>
  </tr>
  <tr>
    <td><strong>Politika</strong></td>
    <td>Kişisel Verilerin İşlenmesi ve Korunması</td>
  </tr>
  </table>
  
  <h4 class="font size-1">1.2. Kişisel Veri İşleme ve Koruma Politikasının Amacı </h4>
  
  <p class="font size-10">Bu Politika’nın temel amacı kişisel verileri Şirketimiz tarafından işlenen gerçek kişileri; kişisel verilerinin toplanma, işlenme ve korunma süreç, şekil ve amaçları ile Kanun uyarınca haklarına ve haklarını kullanma yöntemlerine ilişkin bilgilendirmektir. Politikanın amacı doğrultusunda, Şirketimiz tarafından gerçekleştirilen kişisel verilerin korunması ve işlenmesi faaliyetlerinde mevzuata tam uyumun sağlanması ve kişisel veri sahiplerinin özel hayat gizliliği ve veri güvenliği haklarının korunması hedeflenmektedir.</p>
  
  <h4 class="font size-1">1.3. Politikanın Kapsamı ve Yürürlüğü</h4>
  
  <p class="font size-10">Bu Politika’nın kapsamı; gerçek kişi olmak kaydıyla müşterilerimizin/çalışanlarımızın, potansiyel müşterilerimizin/çalışanlarımızın, işbirliği içinde olduğumuz kurumların çalışanlarının ve verilerini işlemekte olduğumuz diğer kişilerin işlenen tüm kişisel verileridir. Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması durumunda, mevzuat hükümleri öncelikli olarak uygulanacaktır.</p>
  
  <p class="font size-10">İtal Endüstriyel Makinalar İthalat İhracat Sanayi ve Ticaret Anonim Şirketi tarafından düzenlenerek yürürlüğe giren Politika, Şirketin internet sitesinde www.italmakina.com.tr yayımlanır ve kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur.</p>
  
  <h4 class="font size-1">1.4. Politika ve Kanunun Tamamen veya Kısmen Uygulanmayacağı Haller</h4>
  
  <p class="font size-10">Bu Politika ve Kanun hükümleri aşağıdaki hâllerde uygulanmayacaktır:</p> 
  
  <ul class="font size-10">
    <li>Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi,</li>
    <li>Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi, </li>
    <li>Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi, </li>
    <li>Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarat faaliyetleri kapsamında işlenmesi,</li>
    <li>Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.</li>
  </ul>
  
  
  
  <p class="font size-10">Bu Politikanın ve Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10. maddesi, zararın giderilmesini talep etme hakkı hariç, ilgili kişinin haklarını düzenleyen 11. ve Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen 16. maddeleri aşağıdaki hâllerde uygulanmayacaktır:</p>
  
  <ul class="font size-10">
  <li>Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması, </li>
  <li>İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi, </li>
  <li>Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,</li>
  <li>Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.</li>
  </ul>
  
    
  
  <h4 class="font size-1">2. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN KURALLAR</h4>
   
   <p class="font size-10">Şirketimiz Kanun’a uygun olarak kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır. Şirketimiz tarafından alınan önlem ve tedbirler aşağıda sınırlayıcı olmamak üzere belirtilmiştir.</p>
  
  <ul class="font size-10">
  <li>Çalışanlar, Kanun ve sair mevzuat ve bunlarda meydana gelen gelişmeler ışığında verilerin güvenliğinin sağlanması ve hukuka uygun işlenmesi konusunda eğitimlere tabi tutulmakta ve bilgilendirilmektedir.</li>
  <li>Çalışanlar ve veri işleyenler öğrendikleri kişisel verileri, Kanun hükümlerine aykırı olarak kullanmayacakları, 3. kişilere aktarmayacakları ve kişisel verileri şirket politikalarına ve mevzuata uygun olarak işleyecekleri, politikalarda belirtilen işleme amacı dışında kullanamayacakları ve bu yükümlülüğün işten ayrılmaları halinde de devam edeceği konusunda bilgilendirilmekte ve bu doğrultuda kendilerinden gerekli taahhütler alınmaktadır.</li>
  <li>Şirketimiz, kişisel verilerin tedbirsizlikle veya yetkisiz olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerdeki tüm hukuka aykırı erişimini, hukuka aykırı amaçlarla yok edilmesini, kaybolmasını veya değiştirilmesini önlemek ve kişisel verilerin güvenli ortamlarda saklanmasını sağlamak için korunacak verinin niteliği de dikkate alınarak teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.</li>
  <li>Şirketimiz kişisel verilerin hukuka aykırı olarak işlenmesini önlemek ve mevzuata uygun olarak işlenmesini ve saklanmasını sağlamak amacıyla kişisel verileri aktarmış olduğu iş ortakları, müşterileri ve tedarikçileri ile bu konuda sözleşme akdetmektedir. Bu sözleşmelerde, verilerin gizliliğini koruma altına alan hükümlerin yanında, kişisel verilerin işlenme amaçları, kapsamı ve süresi belirlenmekte, tarafların sorumlulukları, hukuka ve sözleşme hükümlerine aykırı işleme faaliyetlerini yaptırıma bağlayan hükümler açıkça düzenlenmektedir.</li>
  <li>Kişisel veriler, hem şirket içerisinden hem de dışarıdan hukuka aykırı bir müdahalenin önlenmesi için veri kayıt ortamları, virüs koruma programları başta olmak üzere çeşitli yazılımlar/donanımlar ve şifreler aracılığıyla korunmaktadır.</li>
  <li>Şirketimiz uhdesindeki veri kayıt ortamları, düzenli aralıklarla uzman kuruluşlar tarafından güvenlik testlerinden geçirilmekte, güvenlik açığının tespiti halinde söz konusu açık giderilmektedir.</li>
  <li>Kişisel verilere erişim yetkileri sınırlandırılmakta ve erişim kayıtları tutulmaktadır. </li>
  <li>Şirketimiz sadece zorunlu durumlarda ve işi gereği kişisel veriye ulaşması gereken kişilerin kişisel verileri işlemesine izin vermekte ve yetkisiz işleme faaliyetlerini tespit etmek amacıyla gerekli teknik ve idari tedbirleri almaktadır.  </li>
  <li>Şirketimiz, mevzuata da uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ve her halde yasal süresi içerisinde ilgili kişiye ve KVK Kurulu’na bildirilmesini sağlamak üzere gerekli işlemleri yürütür ve zarar doğmaması amacıyla alınacak her türlü önlemleri yerine getirir. </li>
  </ul>
  
  <h4 class="font size-1">3. KİŞİSEL VERİLERİN İŞLENMESİ VE ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI</h4>
  
  <h4 class="font size-1">3.1 Kişisel Verilerin İşlenmesinde Genel İlkeler</h4>
  
  <p class="font size-10">Şirketimiz, Kanun ve ilgili diğer mevzuatta getirilen hüküm ve kurallara uygun olarak kişisel verileri işlemektedir. Şirketimiz, kişisel verileri işlerken aşağıdaki ilkelerle hareket eder;</p>
  
  <ul class="font size-10">
  <li>Hukuka ve dürüstlük kurallarına uygun olma: Şirketimiz, kişisel verileri, ilgili mevzuata ve dürüstlük kuralının gereklerine uygun olarak işler ve bu sınırlar içerisinde kullanır. </li>
  <li>Doğru ve gerektiğinde güncel olma: Şirketimiz, kişisel veri sahiplerinin temel haklarını ve meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlar. Bu kapsamda verilerin elde edildiği kaynakların belirli olması, doğruluğunun teyit edilmesi, güncellenmesi gerekip gerekmediğinin değerlendirilmesi gibi hususları özenle dikkate alır. </li>
  <li>Belirli, açık ve meşru amaçlar için işlenme: Şirketimiz, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Şirketimiz, kişisel verileri sunmakta olduğu hizmetle bağlantılı ve bunlar için gerekli olduğu kadar işlemektedir.</li>
  <li>İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Şirketimiz, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır. </li>
  <li>İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Şirketimiz, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Şirketimiz tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.</li>
  </ul>
  
  <h4 class="font size-1">3.2 Kişisel Verilerin Toplanma Yöntemleri</h4>
  
  <p class="font size-10">Şirketimiz, bu Politika’nın, Kanun’un ve ilgili sair mevzuatın düzenlemelerine uygun olarak, yazılı, sözlü, elektronik yollardan, görüntü/ses kaydı yoluyla veya fiziksel olarak ilgili kişi ile karşı karşıya gelmek suretiyle kişisel verileri toplamakta ve işlemektedir.</p>
   
   <p class="font size-10">Veri toplama süreci; i) web sitesi, uygulamalar, e-posta, işe alım portalları dahil üçüncü şahıslara ait dijital mecralar veya bir yazılım üzerinden; ii) sözleşmeler, postalar, mektuplar, başvurular, formlar, çağrı merkezi, insan kaynağı bulma konusunda hizmet aldığımız şirketler, uzaktan destek, satış ve pazarlama birimi, web sitesindeki çerezler, kartvizit, telefon gibi vasıtalar aracılığıyla; veya iii) ilgili kişi ile yüz yüze yapılan görüşmeler aracılığıyla gerçekleşebilmektedir.</p>
  
  <h4 class="font size-1">3.3 Kişisel Verilerin İşlenme Şartları</h4>
  
  <p class="font size-10">Şirketimiz kişisel verileri, ilgili kişinin açık rızasını alarak işlemektedir. Şirketimiz aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verileri işleyebilir.</p>
  
  <ul class="font size-10">
    <li>Kanunlarda açıkça öngörülmesi: İlgili kişinin kişisel verileri, kanunda açıkça öngörülmesi halinde hukuka uygun olarak işlenebilecektir. Örneğin; resmi kurumların talebi üzerine çalışanların ücret vb. bilgilerinin sunulması. </li>
    <li>Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması: Şirketimiz tarafından, rızanın açıklanamadığı ya da geçerli olmadığı hallerde, kişilerin hayat veya beden bütünlüğünün korunması için kişisel veriler açık rıza aranmaksızın işlenebilir. Örneğin; kişinin şuurunun yerinde olmadığı veya akıl hastası olması sebebiyle rızasının geçerli olmadığı bir durumda, hayat veya beden bütünlüğünün korunması amacıyla, tıbbi müdahale yapılması sırasında, ilgili kişinin kişisel verileri açık rızası aranmaksızın işlenebilecektir. </li>
    <li>Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması: Örneğin; yapılan sözleşme gereği ödeme yapılması için alacaklı tarafın banka ve hesap bilgilerinin alınması.</li>
    <li>Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: Şirketimizin veri sorumlusu olarak hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir. Örneğin; çalışana maaş ödenebilmesi için çalışanın banka ve hesap bilgilerinin alınması, evli olup olmadığının, bakmakla yükümlü olduğu kişilerin, eşinin çalışıp çalışmadığının ve sosyal sigorta bilgilerinin sorulması.</li>
    <li>Kişisel verinin ilgili kişinin kendisi tarafından alenileştirilmiş olması: Şirketimiz tarafından kişisel veri sahiplerinin kendisi tarafından alenileştirilen, bir başka ifadeyle herhangi bir şekilde kamuoyuna açıklanmış olan ve böylelikle herkes tarafından bilinebilecek hale gelen bu tür kişisel verilerin işlenmesinde, korunması gereken hukuki yararın ortadan kalktığı kabul edildiğinden alenileştirilme amacı dahilinde açık rıza aranmaksızın kişisel verileri işlenebilir.</li>
    <li>Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: Şirketimiz hukuken meşru bir hakkın kullanılması veya korunması için veri işlemenin zorunlu olduğu hallerde kişisel veri sahiplerinin kişisel verilerini açık rıza aramaksızın işleyebilir. Örneğin; işveren ya da çalışan tarafından açılan bir davada bazı kişisel verilerinin kullanılması. </li>
    <li>İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: Şirketimiz, kişisel veri sahiplerinin Kanun ve Politika kapsamında korunan temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerinin temini için kişisel verilerin işlenmesinin zorunlu olduğu durumlarda kişisel veri sahiplerinin kişisel verilerini işleyebilir. Örneğin; çalışanların temel hak ve özgürlüklerine zarar vermemek kaydıyla onların terfileri, maaş zamları veya sosyal haklarının düzenlenmesinde ya da işletmenin yeniden yapılandırılması sürecinde görev ve rol dağıtımında esas alınmak üzere çalışanların kişisel verilerinin işlenmesi.</li>
  </ul>
  
  
  <h4 class="font size-1">3.4 Özel Nitelikli Kişisel Verilerin İşlenme Şartları</h4>
  
  <p class="font size-10">Şirketimiz tarafından, Kanun ile “özel nitelikli” olarak belirlenen kişisel verilerin işlenmesinde, Kanun’da öngörülen düzenlemelere hassasiyetle uygun davranılmaktadır. Kanun’a uygun bir biçimde Şirketimiz tarafından; özel nitelikli kişisel veriler, KVK Kurulu tarafından belirlenen ve belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:</p>
  
  <ul class="font size-10">
    <li>İlgili kişinin açık rızası var ise veya </li>
    <li>İlgili kişinin açık rızası yok ise; </li>
  </ul>
  
  <p class="font size-10">i. İlgili kişinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,</p>
  <p class="font size-10">ii.  İlgili kişinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir. </p>
  
  <h4 class="font size-1">3.5 Kişisel Verilerin Yurt İçinde Aktarılma Şartları:</h4>  
  
  <p class="font size-10">Şirketimiz meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda aşağıda sayılan, Kanunun 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve bununla sınırlı olarak kişisel verileri üçüncü kişilere;</p>
  
  <ul class="font size-10">
    <li>İlgili kişinin açık rızası var ise, </li>
    <li>Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise,</li>
    <li>İlgili kişinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve ilgili kişi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa, </li>
    <li>Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise,</li>
    <li>Şirketimizin hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise,</li>
    <li>Kişisel veriler, ilgili kişi tarafından alenileştirilmiş ise,</li>
    <li>Kişisel veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,</li>
    <li>İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için kişisel veri aktarımı zorunlu ise aktarabilir.</li>
  </ul>
  
  
  <h4 class="font size-1">3.6 Kişisel Verilerin Yurt Dışına Aktarılma Şartları</h4>
  
  <p class="font size-10">Kanun’un 9. maddesi uyarınca kişisel veriler kural olarak, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. Ancak bu Politika’nın 3.3. ve 3.4 maddesinde belirtilen, ilgili kişinin rızasının aranmayacağının belirtildiği hallerden birinin mevcut olması halinde kişisel verilerin, ilgili kişinin açık rızası aranmaksızın yurt dışında üçüncü kişilere aşağıdaki şartlarla aktarımı mümkündür:</p>
  <ul class="font size-10">
    <li>Kişisel verilerin aktarılacağı yabancı ülkede yeterli korumanın bulunması, </li>
    <li>Yeterli korumanın bulunmaması durumunda Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve KVK Kurulu’nun izninin bulunması.</li>
  </ul>
  
  <p class="font size-10">Kişisel veriler, uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye'nin veya ilgili kişinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak KVK Kurulu’nun izniyle yurt dışına aktarılabilir.</p>
  
  <h4 class="font size-1">3.7 Kişisel Verilerin Aktarılma Amaçları</h4>
  
  <p class="font size-10">Aktarımda bulunulan üçüncü kişiler ve veri aktarım amaçları aşağıda belirtilmektedir;</p>
  
  <ul class="font size-10">
    <li>Yurt içinde ve yurt dışında dışarıdan hizmet aldığımız şirketler dahil olmak üzere iş ortağı ile iş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla,</li>
    <li>Şirketimizin dış kaynaklı olarak tedarikçilerden temin ettiği ve ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin Şirketimize sunulmasını sağlamak amacıyla,</li>
    <li>Şirketimizin de katılımını gerektiren ticari faaliyetlerinin yürütülmesini temin etmek amacıyla,</li>
    <li>Şirketimizin ticari faaliyetlerine ilişkin stratejilerinin planlanması ve denetim amaçlarıyla,</li>
    <li>Hizmet verdiğimiz müşterilere sunulacak hizmetler kapsamında Şirketimizin faaliyetlerini yerine getirebilmesi amacıyla,</li>
    <li>Hissedarlarımız ile ilgili mevzuat hükümlerine göre Şirketimizin ticari faaliyetlerine ilişkin stratejilerin tasarlanması ve denetim amaçlarıyla,</li>
    <li>Hukuken yetkili kamu kurum ve kuruluşları ile ilgili kamu kurum ve kuruluşlarının hukuki yetkisi dahilinde talep ettiği amaçla, </li>
    <li>Hukuken yetkili özel hukuk kişileri ile ilgili özel hukuk kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla,</li>
    <li>Her halükârda Kişisel Verilerin Saklanması ve İmhası Politikası’nda belirtilen amaçlar kapsamında paylaşılabilir. </li>
  </ul>
  
  <h4 class="font size-1">3.8 Kişisel Verilerin Aktarıldığı Kişiler:</h4> 
  
  <p class="font size-10">Şirketimiz, kişisel verileri, bu Politika’nın 3.7. ve 4. maddesinde belirtilen amaçlarını gerçekleştirmek için, Kanun’un 8. ve 9. maddelerine uygun olarak, yurt içindeki, gerçek veya tüzel kişi olabilecek, aşağıda belirtilen üçüncü kişilere aktarabilmektedir. Şirketimiz, işbu Politikada belirtilen amaçlar doğrultusunda aşağıda sayılan kişi gruplarına kişisel veri aktarımı yapabilmektedir.</p> 
  
  <table style="width:100%" border="1">
    <tr>
      <td><strong>Veri Aktarımı Yapılabilecek Kişiler</strong></td>
      <td><strong>Tanım</strong></td>
      <td><strong>Amaç</strong></td>
    </tr>
    <tr>
      <td><strong>İş Ortağı</strong></td>
      <td>Şirket’in ticari faaliyetlerini yürütürken iş ortaklığı kurduğu taraflar</td>
      <td>İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak kişisel verilerin paylaşımı.</td>
    </tr>
    <tr>
      <td><strong>Hissedarlar</strong></td>
      <td>İlgili mevzuat hükümlerine göre Şirket’in ticari faaliyetlerine ilişkin stratejilerinin ve denetim faaliyetlerinin tasarlanması konusunda yetkili olan hissedarlar</td>
      <td>Şirket’in ticari faaliyetlerine ilişkin stratejilerin tasarlanması ve denetim amaçlarıyla sınırlı olarak kişisel verilerin paylaşımı.</td>
    </tr>
    <tr>
      <td><strong>İştirakler ve bağlı ortaklıklar</strong></td>
      <td>Şirket’in, sermaye ortağı olduğu başka şirketler ve Şirket’in %50’den fazla oy hakkına sahip olduğu şirketler</td>
      <td>Şirket’in ticari faaliyetlerine ilişkin stratejilerin tasarlanması ve denetim amaçlarıyla sınırlı olarak kişisel verilerin paylaşımı.</td>
    </tr>
    <tr>
      <td><strong>Şirket Yetkilileri</strong></td>
      <td>Yönetim kurulu üyeleri ve diğer yetkilendirilen kişiler</td>
      <td>Şirket’in ticari faaliyetlerine ilişkin stratejilerin tasarlanması, en üst düzeyde yönetiminin sağlanması ve denetim amaçlarıyla sınırlı olarak kişisel verilerin paylaşımı.</td>
    </tr>
    <tr>
      <td><strong>Hukuken Yetkili Kamu Kurum ve Kuruluşları</strong></td>
      <td>Hukuken Şirket’ten bilgi ve belge almaya yetkili kamu kurum ve kuruluşları</td>
      <td>İlgili kamu kurum ve kuruluşlarının bilgi talep etme amacıyla sınırlı olarak kişisel veri paylaşımı.</td>
    </tr>
    <tr>
      <td><strong>Hukuken Yetkili Özel Hukuk Kişileri</strong></td>
      <td>Hukuken Şirket’ten bilgi ve belge almaya yetkili özel hukuk kişileri</td>
      <td>İlgili özel hukuk kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak verilerin paylaşımı.</td>
    </tr>
    <tr>
      <td><strong>Tedarikçi</strong></td>
      <td>Şirket’in ticari faaliyetlerini yürütürken Şirket’in emir ve talimatlarına uygun ve sözleşme temelli olarak Şirket’e hizmet sunan tarafları</td>
      <td>Şirket’in tedarikçiden dış kaynaklı olarak temin ettiği ve Şirket’in ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin Şirket’e sunulmasını sağlamak amacıyla sınırlı olarak verilerin paylaşımı.</td>
    </tr>
  </table>
  
  <h4 class="font size-1">4. ŞİRKET’İN İŞLEDİĞİ KİŞİSEL VERİ KATEGORİLERİ</h4>
  <h4 class="font size-1">4.1. Kişisel Veri Kategorileri</h4>
  <h4 class="font size-1">4.1.1 Kimlik verisi</h4>
  
  <p class="font size-10">Kişi kimliğine dair bilgilerin bulunduğu veri grubudur. Adı-soyadı, T.C. kimlik numarası, medeni durumu, uyruk bilgisi, anne-baba adı-soyadı, doğum yeri tarihi, cinsiyeti ve sair kimlik bilgileri ve bu bilgileri içeren ehliyet, nüfus cüzdanı ve pasaport ve sair belgeler ile vergi numarası, SGK numarası, imza bilgisi, taşıt plakası ve sair verilerdir.</p>
  
  <h4 class="font size-1">4.1.2 İletişim verisi</h4>
  
  <p class="font size-10">Kişiye ulaşmak için kullanılabilecek veri grubudur. Telefon numarası, adres, e-posta adresi, faks numarası, IP adresi ve sair verilerdir. </p>
  
  <h4 class="font size-1">4.1.3 Müşteri verisi</h4>
  
  <p class="font size-10">Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; ticari faaliyetlerimiz ve bu çerçevede iş birimlerimizin yürüttüğü operasyonlar neticesinde ilgili kişi hakkında elde edilen ve üretilen verilerdir. </p>
  
  <h4 class="font size-1">4.1.4 Finansal veri</h4>
  
  <p class="font size-10">Şirket’in ilgili kişi ile kurmuş olduğu işçi işveren veya sair ticari ilişki uyarınca ortaya çıkan her türlü finansal sonucu ve durumu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, şube kodu, banka kart bilgileri, IBAN numarası, kredi kartı bilgisi, finansal profil, kredi notu, malvarlığı verisi, gelir bilgisi ve sair verilerdir. </p>
  
  <h4 class="font size-1">4.1.5 Görsel ve işitsel veri</h4>
  
  <p class="font size-10">Fotoğraf ve kamera kayıtları, ses kayıtları ile bu verilerin bulunduğu tüm veriler ve sair verilerdir. </p>
  
  <h4 class="font size-1">4.1.6 Özlük verisi</h4>
  
  <p class="font size-10">İlgili kişi ile çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının korunmasına temel olacak iş sözleşmesi, özgeçmiş, ikametgah, eğitim, sağlık, aile durumu bildirimi (eş ve çocuk vb.), bordro, askerlik durum belgesi, sürücü belgesi vb. bilgilerin elde edilmesine yönelik işlenen her türlü kişisel verilerdir.</p>
   
   <h4 class="font size-1">4.1.7 Lokasyon verisi</h4>
  
  <p class="font size-10">Şirket veya işbirliği içerisinde olunan şirket ve kurumların faaliyet ve operasyonları çerçevesinde ilgili kişi tarafından Şirket araçlarını kullanırken ilgili kişinin bulunduğu yerin konumunu tespit eden; GPS lokasyonu, seyahat verileri ve sair verilerdir. </p>
  
  <h4 class="font size-1">4.1.8 Aile bireyleri ve yakın verisi</h4>
  
  <p class="font size-10">Şirket veya işbirliği içerisinde olunan şirket ve kurumların faaliyet ve operasyonları çerçevesinde veya Şirket’in ve ilgili kişinin hukuki ve diğer menfaatlerini korumak amacıyla ilgili kişinin aile bireyleri, (Örneğin; eş, anne, baba, çocuk), yakınları ve acil durumlarda ulaşılabilecek diğer kişiler hakkında, yukarıda tanımlandığı şekilde, kimlik ve iletişim verileridir.</p>
  
  <h4 class="font size-1">4.1.9 Özel nitelikli kişisel veri</h4>
  
  <p class="font size-10">Kanun’un 6. maddesi uyarınca belirtilen kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı din, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.</p>
   
   <h4 class="font size-1">4.1.10 Talep/şikâyet yönetimi verisi</h4>
  
  <p class="font size-10">Şirketimize yöneltilmiş olan talep veya şikâyetin alınması ve değerlendirilmesine ilişkin kişisel verilerdir. </p>
  
  <h4 class="font size-1">4.1.11	Fiziksel mekan güvenliği verisi</h4>
  
  <p class="font size-10">Fiziksel mekâna girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel verilerdir.</p>
  
  <h4 class="font size-1">4.1.12 Pazarlama verisi</h4>
  
  <p class="font size-10">Ürün ve hizmetlerimizin ilgili kişinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmelerdir.</p>
  
  <h4 class="font size-1">4.1.13 Risk yönetimi verisi</h4>
  
  <p class="font size-10">Ticari, teknik ve idari risklerimizi yönetebilmemiz için bu alanlarda genel kabul görmüş hukuki, ticari teamül ve dürüstlük kuralına uygun olarak kullanılan yöntemler vasıtasıyla işlenen kişisel verilerdir.</p>
  
  <h4 class="font size-1">4.1.14 İşlem güvenliği verisi</h4>
      
    <p class="font size-10">Teknik, idari, hukuki ve ticari güvenliğin sağlaması için işlenen kişisel verilerdir.</p>
  
  <h4 class="font size-1">4.1.15 Hukuki işlem ve uyum verisi</h4>
  
  <p class="font size-10">Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve Şirketimizin politikalarına uyum kapsamında işlenen kişisel verilerdir.</p>
  
  <h4 class="font size-1">4.2. Kişisel Verilerin İşlenme Amaçları </h4>
  
  <p class="font size-10">Şirketimiz kişisel verileri belli, açık ve meşru amaçlarla işlemektedir. Bu kapsamda kişisel veriler aşağıda sayılan amaçlarla işlenebilmektedir:</p>
  
  <ul class="font size-10">
    <li>Acil durum yönetimi süreçlerinin yürütülmesi,</li>
    <li>Adli/idari süreçlerin yönetimi, kamu kurum kuruşlarından gelen taleplere cevap verilmesi, yasal düzenlemelere bağlı olarak hukuki yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıkların çözümlenmesi, </li>
    <li>Bilgi güvenliği süreçlerinin yürütülmesi,</li>
    <li>Bilgi güvenliği süreçlerinin yürütülmesi,</li>
    <li>Çağrı merkezi ve uzaktan destek hizmetlerinin sağlanması, çağrı sayısı ve içerik takibi,</li>
    <li>Çalışan adayı/stajyer/öğrenci başvuru, seçme ve yerleştirme süreçlerinin yürütülmesi,</li>
    <li>Çalışan memnuniyeti ve bağlılığı süreçlerinin yürütülmesi,</li>
    <li>Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi,</li>
    <li>Çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi,</li>
    <li>Çalışanlara kullanıcı hesabı açılması, şirket içi kimlik ve yemek kartı verilmesi, </li>
    <li>Denetim/etik faaliyetlerinin yürütülmesi,</li>
    <li>Diğer</li>
    <li>Eğitim faaliyetlerinin yürütülmesi,</li>
    <li>Erişim yetkilerinin yürütülmesi,</li>
    <li>Faaliyetlerin mevzuata uygun yürütülmesi,</li>
    <li>Finans ve muhasebe işlerinin yürütülmesi,</li>
    <li>Firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi,</li>
    <li>Fiziksel mekan güvenliğinin temini,</li>
    <li>Görevlendirme süreçlerinin yürütülmesi,</li>
    <li>Hukuk işlerinin takibi ve yürütülmesi,</li>
    <li>İç denetim/ soruşturma / istihbarat faaliyetlerinin yürütülmesi,</li>
    <li>İletişim faaliyetlerinin yürütülmesi,</li>
    <li>İnsan kaynakları süreçlerinin planlanması,</li>
    <li>İstatistik oluşturulması ve kullanımların analiz edilmesi,</li>
    <li>İş faaliyetlerinin yürütülmesi / denetimi,</li>
    <li>İş görüşmelerinin yürütülmesi, iş başvurularının değerlendirilmesi, </li>
    <li>İş ilişkisinin/sözleşmesinin kurulması, yürütülmesi ve sonlandırılması, </li>
    <li>İş sağlığı ve güvenliği kapsamındaki süreçlerin ve faaliyetlerin yürütülmesi,</li>
      <li>İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,</li>
      <li>İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi,</li>
      <li>İşbirliği çerçevesinde raporlama yapılması, </li>
      <li>İşbirliği yapılan firmalar, tedarikçiler, yeniden satıcılar ve hizmet alınan firmalarla olan ticari ilişkilerin yürütülmesi, </li>
      <li>Kamu kurum ve kuruluşlarının talep ettiği bilgi, belge ve dokümanların hazırlanması,</li>
      <li>Kişisel veri envanterinin oluşturulması, </li>
      <li>Kişisel verilere ilişkin olanlar dahil, yazılı, sözlü veya elektronik olarak iletilen tüm soru, talep, öneri, şikayet ve başvuruların değerlendirilmesi, bunlara cevap verilmesi, </li>
      <li>Kullanıcı anketlerinin hazırlanması, kullanılması,</li>
      <li>Lojistik faaliyetlerinin yürütülmesi,</li>
      <li>Mal / Hizmet satın alım süreçlerinin yürütülmesi,</li>
      <li>Mal / Hizmet satış sonrası destek hizmetlerinin yürütülmesi,</li>
      <li>Mal / Hizmet satış süreçlerinin yürütülmesi,</li>
      <li>Mal / Hizmet üretim ve operasyon süreçlerinin yürütülmesi,</li>
      <li>Memnuniyet ölçümü anketleri için iletişim kurulması, </li>
      <li>Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,</li>
      <li>Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,</li>
      <li>Müşteriye veya aracı kurumlara ürün ve hizmet tedarikinin sağlanması </li>
      <li>Organizasyon ve etkinlik yönetimi,</li>
      <li>Pazar araştırması yapılması, </li>
      <li>Pazarlama analiz çalışmalarının yürütülmesi,</li>
      <li>Performans değerlendirme süreçlerinin yürütülmesi,</li>
      <li>Performans değerlendirme süreçlerinin yürütülmesi,</li>
      <li>Reklam / Kampanya / Promosyon süreçlerinin yürütülmesi,</li>
      <li>Risk yönetimi süreçlerinin yürütülmesi,</li>
      <li>Saklama ve arşiv faaliyetlerinin yürütülmesi,</li>
      <li>Sosyal medya paylaşımlarında Şirket çalışanların, gerçek kişi yeniden satıcı/müşterilerin, yeniden satıcı/müşteri ilgililerinin tanıtılması, </li>
      <li>Sosyal sorumluluk ve sivil toplum aktivitelerinin yürütülmesi,</li>
      <li>Sözleşme süreçlerinin yürütülmesi,</li>
      <li>Sözleşmelerin müzakeresi, akdedilmesi ve ifası, süreçlerin yürütümü,</li>
      <li>Stratejik planlama faaliyetlerinin yürütülmesi,</li>
      <li>Sunulan ürün ve hizmetler özelinde, sistemlere kullanıcı tanımlamalarının yapılması, </li>
      <li>Sunulan ürün ve hizmetlerin taleplere uygun olarak özelleştirilmesi; müşteri ihtiyaçları, yasal ve teknik gelişmeler sebebiyle güncellenmesi, geliştirilmesi, </li>
      <li>Şirket adına bir organizasyona katılım olması durumunda, katılımcı kaydının oluşturulması, </li>
      <li>Şirket çalışanlarının iş sözleşmelerinden doğan asıl ve yan haklardan yararlandırılması, performansının ve çalışmalarının değerlendirilmesi, </li>
      <li>Şirket’in teşvik alabilmesi için işbirliği yaptığı aracı kurumlarla ve teşvik talebinde bulunulan kurumlarla bilgi paylaşılması, </li>
      <li>Şirketin çevre güvenliği ile web sitesinin ve uygulamaların güvenliğinin sağlanması, </li>
      <li>Şirketin operasyonel risk süreçlerinin planlanması ve icrası, </li>
      <li>Şirketin ticari stratejilerinin geliştirilmesi ve planlarının yapılması, </li>
      <li>Talep ve şikayetlerin takibi,</li>
      <li>Taşınır mal ve kaynakların güvenliğinin temini,</li>
      <li>Tedarik zinciri yönetimi süreçlerinin yürütülmesi,</li>
      <li>Ücret politikasının yönetilmesi,</li>
      <li>Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi,</li>
      <li>Ürün ve hizmetlerin sunulabilmesi, </li>
      <li>Ürün, hizmet ve servis bedellerinin ödenmesi, tahsil edilmesi, tahsilat yönteminin seçilmesi, </li>
      <li>Veri sorumlusu operasyonlarının güvenliğinin temini,</li>
      <li>Web sitesinin kullanım analizi, </li>
      <li>Yabancı personel çalışma ve oturma izni işlemleri,</li>
      <li>Yatırım süreçlerinin yürütülmesi,</li>
      <li>Yatırımcı ilişkilerinin yürütülmesi, </li>
      <li>Yeni veya mevcut ürün, hizmet ve kampanyaların duyurulması, satış ve pazarlama faaliyetlerinin yürütülmesi, </li>
      <li>Yeniden satıcıların iş ortaklığı başvuru sürecinin değerlendirilmesi, </li>
      <li>Yetenek / kariyer gelişimi faaliyetlerinin yürütülmesi,</li>
      <li>Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,</li>
      <li>Yönetim faaliyetlerinin yürütülmesi,</li>
      <li>Ziyaretçi kayıtlarının oluşturulması ve takibi,</li>
  </ul>
  
  
  <h4 class="font size-1">5. VERİ SAHİBİNİN HAKLARI VE BU HAKLARI KULLANMASINA İLİŞKİN KURALLAR</h4>
  
  <h4 class="font size-1">5.1 İlgili Kişinin Hakları</h4> 
  
  <p class="font size-10">Şirketimiz, Kanun’un 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aydınlatmaktadır. Bu kapsamda varsa, Şirket temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile ilgili kişinin sahip olduğu hakları konusunda aydınlatma yapmaktadır.</p>
  <ul class="font size-10">
  
  <li>İş sağlığı ve güvenliği kapsamındaki süreçlerin ve faaliyetlerin yürütülmesi,</li>
      <li>İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,</li>
      <li>İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi,</li>
      <li>İşbirliği çerçevesinde raporlama yapılması, </li>
      <li>İşbirliği yapılan firmalar, tedarikçiler, yeniden satıcılar ve hizmet alınan firmalarla olan ticari ilişkilerin yürütülmesi, </li>
      <li>Kamu kurum ve kuruluşlarının talep ettiği bilgi, belge ve dokümanların hazırlanması,</li>
      <li>Kişisel veri envanterinin oluşturulması, </li>
      <li>Kişisel verilere ilişkin olanlar dahil, yazılı, sözlü veya elektronik olarak iletilen tüm soru, talep, öneri, şikayet ve başvuruların değerlendirilmesi, bunlara cevap verilmesi, </li>
      <li>Kullanıcı anketlerinin hazırlanması, kullanılması,</li>
      <li>Lojistik faaliyetlerinin yürütülmesi,</li>
      <li>Mal / Hizmet satın alım süreçlerinin yürütülmesi,</li>
      <li>Mal / Hizmet satış sonrası destek hizmetlerinin yürütülmesi,</li>
      <li>Mal / Hizmet satış süreçlerinin yürütülmesi,</li>
      <li>Mal / Hizmet üretim ve operasyon süreçlerinin yürütülmesi,</li>
      <li>Memnuniyet ölçümü anketleri için iletişim kurulması, </li>
      <li>Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,</li>
      <li>Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,</li>
      <li>Müşteriye veya aracı kurumlara ürün ve hizmet tedarikinin sağlanması </li>
      <li>Organizasyon ve etkinlik yönetimi,</li>
      <li>Pazar araştırması yapılması, </li>
      <li>Pazarlama analiz çalışmalarının yürütülmesi,</li>
      <li>Performans değerlendirme süreçlerinin yürütülmesi,</li>
      <li>Performans değerlendirme süreçlerinin yürütülmesi,</li>
      <li>Reklam / Kampanya / Promosyon süreçlerinin yürütülmesi,</li>
      <li>Risk yönetimi süreçlerinin yürütülmesi,</li>
      <li>Saklama ve arşiv faaliyetlerinin yürütülmesi,</li>
      <li>Sosyal medya paylaşımlarında Şirket çalışanların, gerçek kişi yeniden satıcı/müşterilerin, yeniden satıcı/müşteri ilgililerinin tanıtılması, </li>
      <li>Sosyal sorumluluk ve sivil toplum aktivitelerinin yürütülmesi,</li>
      <li>Sözleşme süreçlerinin yürütülmesi,</li>
      <li>Sözleşmelerin müzakeresi, akdedilmesi ve ifası, süreçlerin yürütümü,</li>
      <li>Stratejik planlama faaliyetlerinin yürütülmesi,</li>
      <li>Sunulan ürün ve hizmetler özelinde, sistemlere kullanıcı tanımlamalarının yapılması, </li>
      <li>Sunulan ürün ve hizmetlerin taleplere uygun olarak özelleştirilmesi; müşteri ihtiyaçları, yasal ve teknik gelişmeler sebebiyle güncellenmesi, geliştirilmesi, </li>
      <li>Şirket adına bir organizasyona katılım olması durumunda, katılımcı kaydının oluşturulması, </li>
      <li>Şirket çalışanlarının iş sözleşmelerinden doğan asıl ve yan haklardan yararlandırılması, performansının ve çalışmalarının değerlendirilmesi, </li>
      <li>Şirket’in teşvik alabilmesi için işbirliği yaptığı aracı kurumlarla ve teşvik talebinde bulunulan kurumlarla bilgi paylaşılması, </li>
      <li>Şirketin çevre güvenliği ile web sitesinin ve uygulamaların güvenliğinin sağlanması, </li>
      <li>Şirketin operasyonel risk süreçlerinin planlanması ve icrası, </li>
      <li>Şirketin ticari stratejilerinin geliştirilmesi ve planlarının yapılması, </li>
      <li>Talep ve şikayetlerin takibi,</li>
      <li>Taşınır mal ve kaynakların güvenliğinin temini,</li>
      <li>Tedarik zinciri yönetimi süreçlerinin yürütülmesi,</li>
      <li>Ücret politikasının yönetilmesi,</li>
      <li>Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi,</li>
      <li>Ürün ve hizmetlerin sunulabilmesi, </li>
      <li>Ürün, hizmet ve servis bedellerinin ödenmesi, tahsil edilmesi, tahsilat yönteminin seçilmesi, </li>
      <li>Veri sorumlusu operasyonlarının güvenliğinin temini,</li>
      <li>Web sitesinin kullanım analizi, </li>
      <li>Yabancı personel çalışma ve oturma izni işlemleri,</li>
      <li>Yatırım süreçlerinin yürütülmesi,</li>
      <li>Yatırımcı ilişkilerinin yürütülmesi, </li>
      <li>Yeni veya mevcut ürün, hizmet ve kampanyaların duyurulması, satış ve pazarlama faaliyetlerinin yürütülmesi, </li>
      <li>Yeniden satıcıların iş ortaklığı başvuru sürecinin değerlendirilmesi, </li>
      <li>Yetenek / kariyer gelişimi faaliyetlerinin yürütülmesi,</li>
      <li>Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,</li>
      <li>Yönetim faaliyetlerinin yürütülmesi,</li>
      <li>Ziyaretçi kayıtlarının oluşturulması ve takibi,</li>
  
  </ul>
  
  <h4 class="font size-1">5.2 İlgili Kişinin Haklarını Kullanması</h4>
  
  <p class="font size-10">Kişisel veri sahipleri Kanun’da yer alan ve yukarıda alıntılanan haklarına ilişkin taleplerini Şirketimize iletebileceklerdir. Başvuru yapmak için, www.italmakina.com.tr adresinde bulunan Başvuru Formu’nu doldurup iletebilirsiniz.</p>
  
  <p class="font size-10">Kural olarak Şirketimiz, kişisel veri sahiplerinin başvurularını ücretsiz olarak yerine getirmektedir. Ancak talep edilen işlemin ayrıca bir maliyeti olması halinde, KVK Kurulu tarafından belirlenen tarifedeki ücretler başvuran ilgili kişiden talep edilebilecektir. </p>
  
  <p class="font size-10">Eksik başvuru formları Şirketimiz tarafından işleme alınmayacaktır. Şirketimiz, başvuruda bulunan kişinin veri sahibi olup olmadığını teyit etmek veya formun içeriğinden talebin niteliği anlaşılmamakta ise talebi netliğe kavuşturmak amacıyla başvuruda bulunan ilgili kişiden ek bilgi ve belgeler talep edebilmektedir. </p>
  
  <p class="font size-10">İlgili kişi adına üçüncü bir kişinin başvuruda bulunabilmesi için ilgili kişi tarafından ilgili üçüncü kişi adına düzenlenmiş özel yetkili vekâletname bulunmalıdır. Başvuru formunun ne şekilde doldurulması gerektiğine ilişkin açıklama web sitemizde bulunan başvuru formunda yer almaktadır. </p>
  
  <h4 class="font size-1">5.3 İlgili Kişinin Başvurusuna Cevap Verilmesi</h4>
  
  <p class="font size-10">Form ile gönderilen talepler, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak cevaplandırılacaktır.</p>
  
  <p class="font size-10">Başvuruda; bilgilerin eksik veya yanlış paylaşılması, talebin açık ve anlaşılır bir şekilde dile getirilmemiş olması, talebi destekleyici nitelikteki belgelerin hiç veya gereği gibi iletilmemesi, vekil suretiyle yapılan başvurularda vekâletname suretinin eklenmemesi gibi durumlarda Şirketimiz talepleri karşılamakta güçlük yaşayabilecek ve araştırma sürecinde gecikmeler yaşanabilecektir. Bu nedenle Kanun’un 11. maddesinde belirtilen hakların kullanımında bu hususlara riayet edilmesi önem arz etmektedir. Aksi durumda yaşanacak gecikmelerden Şirketimiz sorumlu tutulamayacaktır.</p>
  
  <p class="font size-10">Hatalı, gerçeğe/hukuka aykırı ve/veya kötüniyetli başvurular karşısında Şirketimizin yasal hakları saklıdır.</p>
  
  <p class="font size-10">İlgili kişi, Kanun’un 14. maddesi gereğince başvurusunun reddedilmesi, verilen cevabı yetersiz bulması veya süresinde başvurusuna cevap verilmemesi hâllerinde; Şirketimizin cevabını öğrendiği tarihten itibaren otuz ve herhalde Şirket’e başvuru tarihinden itibaren altmış gün içinde KVK Kurulu’na şikâyette bulunabilir.</p>
                      
  <div style="float:right">
  <strong>İtal Endüstriyel Makinalar İthalat İhracat</strong>
  <br>
  <strong>Sanayi Ve Ticaret Anonim Şirketi </strong>
  </div>