KVKK

CHANNEL R DENİZCİLİK YAT SATIŞ SERVİS DIŞ TİCARET İTHALAT VE İHRACAT A.Ş.

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

 

CHANNEL R (işbu aydınlatma metninde ‘’şirket’’ olarak da anılır), olarak kişisel verilerinizin ve/veya özel nitelikli kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanununa (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğüne (GPDR) uygun bir şekilde toplanması, işlenmesi, aktarılması, silinmesi, yok edilmesi veya anonim hale getirilmesi kapsamında gizliliğinizi korumak amacıyla tüm hukuki, teknik ve idari tedbirleri aldığımızı bilmenizi istiyor, kişisel verilerinizin ve/veya özel nitelikli kişisel verilerinizin hangi amaçla işleneceği, hangi amaçla ve kimlere aktarılacağı, veri işleme yöntemi, hukuki sebepleri ve haklarınıza ilişkin olarak sizi aydınlatmak istiyoruz.

​

1.Veri Sorumlusu

​

6698 sayılı Kişisel Verilerin Korunması Kanunu ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GPDR) uyarınca, kişisel verileriniz ve/veya özel nitelikli kişisel verileriniz, sahibi bulunduğunuz şirketin verileri, email ve/veya fiziksel adresleriniz, kiraladığınız veya kiralayacağız, ürettireceğiniz veya ürettiğiniz, satın aldığınız veya alacağınız ya da satmayı düşündüğünüz sıfır veya ikinci el deniz taşıtlarının özellikleri, teknelerin sahiplik ve ruhsat bilgileri, satış ve kiralama ya da satış sonrası süreçlerine dahil olan bilgiler, bunlara ilişkin ancak bunlarla sınırlı olmamak üzere deniz taşıtlarının pazarlanması ve satışın ya da kiralanmasına dair türlü teknik ya da nitelikli bilgi ile her türlü görsel ve işitsel veri, ; "Veri Sorumlusu" sıfatıyla Channel R tarafından aşağıda açıklanan kapsamda hukuka ve dürüstlük kurallarına uygun bir şekilde kaydedilebilir, saklanabilir, işlenebilir, sınıflandırılabilir, güncellenebilir ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. taraflara açıklanabilir/aktarılabilir.

​

2. Kişisel Verilerin İşlenme Amacı

CHANNEL R’da, 6698 sayılı kanunda ve Avrupa Birliği Genel Veri Koruma Tüzüğünde belirtilen kişisel veri işleme şartları dahilinde ilgili kişi grubuna göre aşağıdaki amaçlar ile kişisel veriler işlenebilmektedir.

Müşteriler veya potansiyel müşterilerin kişisel verileri, 6698 sayılı Kanunun 5. ve 6. Maddelerinde Avrupa Birliği Genel Veri Koruma Tüzüğünün 6. ve 9. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, Channel R tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, ürün ve hizmetlerden faydalandırmak için gerekli çalışmaların ve ilgili iş süreçlerinin yürütülmesi, mal ve hizmet satış/kiralama ile ve satış sonrası süreçlerinin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi, iletişim faaliyetlerinin yürütülmesi, ürün garanti hizmeti süreçlerinin yürütülmesi amaçlarıyla işlenebilecektir.

Müşteri kişisel verileri, 6698 sayılı Kanunun 5. ve 6. Maddelerinde ve Avrupa Birliği Genel Veri Koruma Tüzüğünün 6. ve 9. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, mal ve hizmet satın alım süreçlerinin yürütülmesi, mal ve hizmet satış/kiralama sonrası destek hizmetlerinin yürütülmesi, mal ve hizmet satış süreçlerinin yürütülmesi, mal ve hizmet üretim ve operasyon süreçlerinin yürütülmesi, firma/ürün/ hizmetlere bağlılık süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, talep ve şikayetlerin takibi, iş faaliyetlerinin yürütülmesi ve denetimi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi, reklam/kampanya/ promosyon süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, ürün ve hizmetlerin geliştirilmesi çalışmalarının yürütülmesi, ödül ve çekiliş işlemlerinin yürütülmesi, ürün garanti hizmeti süreçlerinin yürütülmesi amaçlarıyla işlenebilecektir.

Aday Müşteri kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde ve Avrupa Birliği Genel Veri Koruma Tüzüğünün 6. ve 9. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, Channel R tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Şirket tarafından sunulan ürün ve hizmetlerden faydalandırmak için gerekli çalışmaların ve ilgili iş süreçlerinin yürütülmesi, Şirket tarafından sunulan ürün ve hizmetlerin özelleştirilerek önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası amaçlarıyla işlenebilecektir.

Üçüncü Kişi kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. Maddelerinde ve Avrupa Birliği Genel Veri Koruma Tüzüğünün 6. ve 9. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, Channel R tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, şirket tarafından sunulan ürün ve hizmetlerden faydalandırmak için gerekli çalışmaların ve ilgili iş süreçlerinin yürütülmesi, Şirket tarafından sunulan ürün ve hizmetlerin özelleştirilerek önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası amaçlarıyla işlenebilecektir.

Çevrimiçi ziyaretçi kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde ve Avrupa Birliği Genel Veri Koruma Tüzüğünün 6. ve 9. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, pazarlama analiz çalışmalarının yürütülmesi, reklam/kampanya/ promosyon süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, ürün ve hizmetlerin geliştirilmesi çalışmalarının yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilecektir.

 

3. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

​

İşbu aydınlatma metninde sayılan ve işlenen ya da işlenecek kişisel verileriniz ve/veya özel nitelikli kişisel verileriniz; Channel R tarafından sağlanan hizmetleri sürdürmek,  şirketimiz politikalarını ve süreçlerini planlanmak, hizmetlerinin devamlılığını sağlamak üzere idari süreçleri yürütmek,  şirketimiz ile iş ilişkisi içerisinde olan gerçek veya tüzel kişilerin hukuki ve ticari güvenliğini sağlamak, şirket tesis ve binalarının içinde ve çevresinde fiziksel güvenliği ve kontrolü sağlamak, hukuki uyum süreçlerini yürütmek, mali ve finansal işlerin yerine getirmek, ticari ve iş stratejilerinin belirlemek ve yerine getirmek amaçlarıyla; yönetim kuruluna, iş ortaklarına, proje ortaklarına, Ticaret Bakanlığı, Sosyal Güvenlik Kurumu, Gümrük, Maliye  gibi otoritelere, bakanlıklara, yargı mercileri gibi kanunen yetkili kamu kurumlarına, mevzuatın izin verdiği hallerde işbirliği yaptığı danışman, kuruluş, taraflara, anlaşmalı kuruluşlara, ödeme sistemleri kuruluşlarına, 6698 sayılı Kanun’un 8. ve 9. maddelerinde ve Avrupa Birliği Genel Veri Koruma Tüzüğünün 45. ve 49. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

​

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

​

Kişisel verileriniz ve/veya özel nitelikli kişisel verileriniz, şirketimiz ile kurulan ilişkiye bağlı olarak değişkenlik gösterebilmekle birlikte; doğrudan ya da dolaylı yöntemlerle her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda kanunun ilgili maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında şirketimiz hizmetlerinin sunulabilmesi ve bu kapsamda şirket içi düzenlemeler (yönetmelik, yönergeler, politika ve prosedürler) ile sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amacı doğrultusunda toplanıp işlenecek ve aktarılabilecektir.

​

5. Veri Sorumlusunun Yükümlülükleri

​

5.1 Aydınlatma Yükümlülüğü

​

Toplanan kişisel veriler ve/veya özel nitelikli kişisel veriler ile ilgili veri Sorumlusu ve/veya yetkilendirdiği diğer kişiler tarafından verileri işlenen ilgili kişilere aşağıda kapsam dâhilinde bilgi verilmesi gerekecektir.

​

Şöyle ki;

​

• ​​Veri sorumlusunun ve varsa temsilcisinin kimliği,

• Kişisel verilerin hangi amaçla işleneceği,

• Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,

• Kişisel veri toplamanın yöntemi ve hukuki sebebi,

• İlgili kişinin 6698 sayılı Kişisel Verilerin Korunması Kanununda (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğünde (GPDR) yer alan diğer hakları,

• Veri sorumlusu ve/veya yetkilendirdiği kişi tarafından sözlü, yazılı, ses kaydı, çağrı merkezi gibi fiziksel veya elektronik ortam kullanılmak suretiyle aydınlatma yükümlülüğü yerine getirebilecektir.

​

5.2 Veri Güvenliğine İlişkin Yükümlülükler

​

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12. Maddesi ve Avrupa Birliği Genel Veri Koruma Tüzüğünün (GPDR) ilgili maddeleri uyarınca veri sorumlusu sıfatını haiz Channel R'ın veri güvenliğine ilişkin yükümlülükleri aşağıdaki gibidir:

​

a) Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,

b) Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,

c) Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak,

d) Kendi kurum veya kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak,

e) İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, bu durumu en kısa sürede ilgilisine ve Kurula bildirmek.

​

Veri sorumluları ve yetkilendirdiği kişiler, öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder.

​

​6. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi

​

6698 sayılı Kanun ve ilgili diğer kanun hükümleri ile Avrupa Birliği Genel Veri Koruma Tüzüğüne (GPDR) uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir.

​

7. GDPR Uyarınca Veri Sahiplerinin Hakları

​

Veri Sahibi olarak Kişisel Verileriniz GDPR uyarınca da korunmaktadır. GDPR’ın yetki alanına girildiği hallerde (Avrupa Birliği vatandaşları veya Avrupa Birliği ülkelerinde ikamet edenler) Veri Sahiplerinin hakları şu şekildedir;

​

7.1 Erişim Hakkı (GDPR madde 15): Veri sahibi, kendisi ile ilgili kişisel verilerin işlenip işlenmediğini Channel R’a başvurarak teyit etme, kişisel verilerin işlenmesi halinde GDPR m.15’de yer alan detayları öğrenme hakkına sahiptir.

 

7.2 Düzeltme Hakkı (GDPR madde 16): Veri Sahibi, Channel R uhdesinde bulunan ve tarafına ait değişen kişisel verilerini her zaman için başvurarak düzelttirme hakkına sahiptir.

 

7.3 Silme Hakkı (GDPR madde 17): Veri Sahibi, Channel R uhdesinde tutulmakta olan kişisel verilerinin silinmesini talep etme hakkına sahiptir. GDPR madde 17’de belirtilen hususlar meydana geldiği takdirde Channel R tarafından, kişisel verileriniz, gecikmeye mahal verilmeksizin silinecektir.

 

7.4 İşlemenin Kısıtlanması Hakkı (GDPR madde 18): Veri Sahipleri, Kişisel Verilerinin güncelliği konusunda itiraz etmeleri halinde, Channel R tarafından Kişisel Verilerin doğruluğu teyit edilene kadar, Veri Sahibi olarak verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptirler. Veri Sahibi, Kişisel Veri işlenme faaliyetinin yasa dışı olması nedeniyle Kişisel Verilerinin silinmesini talep ettiği durumlarda, talebi gerçekleşene kadar verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptir. Veri Sahibi, Channel R’ın işleme amacı doğrultusunda artık kişisel verilerine ihtiyaç kalmadığı durumlarda, verilerinin kullanımının kısıtlanmasını talep etme hakkına sahiptir. Veri Sahipleri, GDPR 21/1 maddesi uyarınca işleme faaliyetine itiraz ettikleri durumlarda, Channel R’ın veri işlemedeki meşru sebeplerinin Veri Sahibi’nin meşru sebeplerine ağır basıp basmadığı doğrulanana kadar, verilerinin kullanımının kısıtlanmasını talep etme hakkına sahiptir.

 

7.5 Veri Taşınması Hakkı (GDPR madde 20): Veri Sahibi, teknik olarak mümkün olduğu taktirde, Channel R uhdesinde tutulmakta olan Kişisel Verilerini her zaman için başvurarak, başka bir kontrolöre aktarılmasını talep etme hakkına sahiptir. Ancak işbu hak, veri işlemenin rızaya dayandığı zamanlarda veya sözleşmenin gerektirdiği hallerde kullanabilecektir.

 

7.6 İtiraz Hakkı (GDPR madde 21): Veri Sahibi, GDPR Madde 6(1)’in (e) veya (f) bentleri kapsamında profilleme dâhil olmak üzere, Kişisel Verilerin işlenmesine, özel durumuyla ilgili gerekçelere dayanarak itiraz etme hakkına sahiptir. Channel R, Veri Sahibinin menfaatlerinin, haklarının ve özgürlüklerinin üzerinde olan veya yasal bir hakkın tesisi, kullanılması veya korunması gibi güçlü bir meşru neden gösteremezse, Kişisel Verileri işleyemez. Veri Sahibi, Kişisel Verilerinin doğrudan pazarlama amaçları ile işlendiği durumlarda, söz konusu doğrudan pazarlamayla ilgili olduğu ölçüde profilleme de dâhil olmak üzere, kişisel verilerinin bu amaçla işlenmesine her zaman itiraz etme hakkına sahiptir. Veri Sahibi, doğrudan pazarlama amaçlarıyla Kişisel Verilerin işlenmesine itiraz ettiği takdirde Kişisel Veriler artık bu tür amaçlar için işlenmeyecektir.

 

 

8. Kişisel Veri Sahibinin KVKK Kapsamında Hakları

​

Kişisel veri sahipleri olarak, 6698 sayılı Kişisel Verilerin Korunması Kanununda belirlenen haklarınıza ait taleplerinizi, aşağıda düzenlenen usul ve yöntemlerle şirketimize iletmeniz durumunda şirketimiz talebin niteliğine göre talebi en geç (30) otuz gün içinde ücretsiz olarak sonuçlandıracaktır.  Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir. Bu kapsamda, 6698 sayılı Kişisel Verileri Koruma Kanunu’nun 11. Maddesi uyarınca kişisel veri sahipleri;

​

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

​

9. Bildirim Usul ve Yöntemleri

​

6698 sayılı Kişisel Verilerin Korunması Kanunu ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GPDR)   kapsamında yapacağınız başvurularda başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.

​

Kişisel veri sahipleri tarafından yapılacak başvurularda aşağıdaki bilgilerin bulunması zorunludur:

a) Ad, soyad ve başvuru yazılı ise imza,

b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

c) Tebligata esas yerleşim yeri veya iş yeri adresi,

ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

d) Talep konusu

​

KVKK ve GDPR uyarınca, yukarıda belirtilen haklarınızı kullanmak için kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi yazılı olarak veya  "Göcek Mah. Uzman Kaptan Sokak No:8 Fethiye, Muğla, Türkiye’’ adresine kimlik bilgileriniz ile bizzat veya Kurumumuza ait "info@channelr.com" elektronik posta adresini kullanmak suretiyle veya kanun ve tüzükte belirtilen diğer yöntemlerle iletebilirsiniz.