1. Aydınlatma Metninin Amacı ve Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Rentrom (“Rentrom” veya “Şirket”) olarak kişisel verilerin hukuka uygun şekilde işlenmesi ve korunması önceliklerimiz arasındadır.
KVKK’nın 10. maddesinde düzenlenen “Veri Sorumlusunun Aydınlatma Yükümlülüğü” ve 11. maddesinde düzenlenen “İlgili Kişinin Hakları” kapsamında; kişisel verilerinizin hangi amaçlarla işleneceği, kimlere ve hangi amaçlarla aktarılabileceği, hangi yöntem ve hukuki sebeplerle toplandığı ve KVKK’nın 11. maddesinde yer alan haklarınız hakkında sizi bilgilendirmek amacıyla işbu Aydınlatma Metni hazırlanmıştır.
Veri sorumlusu Rentrom’dur. Şirket merkezi: Sanayi Mah. Teknopark Blv. Teknopark İstanbul, Pendik / İstanbul / Türkiye.
2. Kişisel Verilerin İşlenme Amaçları
2.1 Rentrom tarafından sunulan ürün ve hizmetlerden ilgili kişilerin faydalanabilmesi için gerekli çalışmaların yürütülmesi
- Ürün ve/veya hizmet satış süreçlerinin planlanması ve yürütülmesi,
- Satış sonrası destek hizmetlerinin planlanması ve yürütülmesi,
- Müşteri ilişkileri yönetimi süreçlerinin planlanması ve yürütülmesi,
- Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi,
- Müşteri talep ve/veya şikayetlerinin takibi.
2.2 Rentrom insan kaynakları politikalarının ve süreçlerinin planlanması ve yürütülmesi
- Yetenek ve kariyer gelişimi faaliyetlerinin planlanması ve yürütülmesi,
- Çalışanlar için iş sözleşmesi ve/veya mevzuattan doğan yükümlülüklerin yerine getirilmesi,
- Çalışanlara sağlanan yan hak ve menfaatlerin planlanması ve yürütülmesi,
- Şirket içi uyum faaliyetlerinin planlanması ve yürütülmesi,
- İşten ayrılış süreçlerinin planlanması ve yürütülmesi,
- Ücret yönetimi,
- İnsan kaynakları süreçlerinin planlanması,
- Çalışan temin süreçlerinin yönetilmesi,
- Atama, terfi ve istifa süreçlerinin planlanması ve yürütülmesi,
- Çalışan performans değerlendirme süreçlerinin planlanması ve yürütülmesi,
- Çalışanların iş faaliyetlerinin izlenmesi ve/veya denetlenmesi,
- Şirket içi eğitim faaliyetlerinin planlanması ve yürütülmesi,
- Çalışan memnuniyeti ve/veya bağlılığı süreçlerinin planlanması ve yürütülmesi,
- İş ve/veya üretim süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,
- Stajyer ve/veya öğrencilerin temini, yerleştirilmesi ve çalışma süreçlerinin yürütülmesi.
2.3 Rentrom’un ticari faaliyetlerinin yürütülmesi için gerekli çalışmaların ilgili birimler tarafından yapılması
- Etkinlik yönetimi,
- İş faaliyetlerinin planlanması ve yürütülmesi,
- Kurumsal iletişim faaliyetlerinin planlanması ve yürütülmesi,
- Tedarik zinciri yönetimi süreçlerinin planlanması ve yürütülmesi,
- Üretim ve/veya operasyon süreçlerinin planlanması ve yürütülmesi,
- Bilgi güvenliği süreçlerinin planlanması, denetlenmesi ve yürütülmesi,
- Bilgi teknolojileri altyapısının oluşturulması ve yönetilmesi,
- İş ortaklarının bilgiye erişim süreçlerinin planlanması ve yürütülmesi,
- Finans ve/veya muhasebe işlerinin takibi,
- Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve yürütülmesi,
- Kurumsal yönetim faaliyetlerinin planlanması ve yürütülmesi,
- İş sürekliliğinin sağlanmasına yönelik faaliyetlerin planlanması ve yürütülmesi,
- Lojistik faaliyetlerinin planlanması ve yürütülmesi.
2.4 Ürün ve hizmetlerin ilgili kişilerin tercih, kullanım alışkanlığı ve ihtiyaçlarına göre özelleştirilmesi, önerilmesi ve tanıtılması
- Tüketici davranışları doğrultusunda pazarlama faaliyetlerine konu olacak kişilerin belirlenmesi ve/veya değerlendirilmesi,
- Kişiselleştirilmiş pazarlama ve/veya tanıtım faaliyetlerinin tasarlanması ve yürütülmesi,
- Dijital ve/veya diğer mecralarda reklam, tanıtım ve pazarlama faaliyetlerinin tasarlanması ve yürütülmesi,
- Mevcut müşterilerde müşteri kazanımı ve/veya değer yaratmaya yönelik faaliyetlerin tasarlanması ve yürütülmesi,
- Pazarlama amaçlı veri analitiği çalışmalarının planlanması ve yürütülmesi,
- Ürün ve/veya hizmetlerin pazarlama süreçlerinin planlanması ve yürütülmesi,
- Şirket tarafından sunulan ürün ve/veya hizmetlere bağlılığın oluşturulması ve/veya artırılmasına yönelik süreçlerin planlanması ve yürütülmesi.
2.5 Rentrom’un ticari ve/veya iş stratejilerinin planlanması ve yürütülmesi
- İş ortaklarıyla ilişkilerin yönetilmesi.
2.6 Rentrom’un ve Rentrom ile iş ilişkisi içerisinde bulunan ilgili kişilerin hukuki, teknik ve ticari güvenliğinin sağlanması
- Hukuk işlerinin takibi,
- Şirket faaliyetlerinin şirket prosedürlerine ve/veya ilgili mevzuata uygun yürütülmesi için gerekli operasyonel faaliyetlerin planlanması ve yürütülmesi,
- Mevzuattan kaynaklanan yükümlülükler kapsamında yetkili kurum ve kuruluşlara bilgi verilmesi,
- Ziyaretçi kayıtlarının oluşturulması ve takibi,
- Acil durum yönetimi süreçlerinin planlanması ve yürütülmesi,
- Şirket ve ortaklık hukuku işlemlerinin yürütülmesi,
- Şirket denetim faaliyetlerinin planlanması ve yürütülmesi,
- İş sağlığı ve güvenliği süreçlerinin planlanması ve yürütülmesi,
- Kredi süreçleri risk yönetiminin yürütülmesi,
- Şirket yerleşkesi ve/veya tesislerinin güvenliğinin sağlanması,
- Şirket operasyonlarının güvenliğinin sağlanması,
- Şirket finansal risk süreçlerinin planlanması ve yürütülmesi,
- Şirket demirbaş ve/veya kaynaklarının güvenliğinin sağlanması.
3. Kişisel Veri Kategorileri
Rentrom tarafından işlenen kişisel veriler, KVKK ve ilgili mevzuatta belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki kategorilerde değerlendirilebilir:
- Kimlik bilgileri: Sürücü belgesi, kimlik kartı, ikametgah belgesi, pasaport, vekaletname, evlilik cüzdanı gibi belgelerde yer alan bilgiler.
- İletişim bilgileri: E-posta adresi, telefon numarası, cep telefonu numarası ve adres gibi kişiyle iletişim kurulmasını sağlayan bilgiler.
- Lokasyon bilgileri: İlgili kişinin konumunun belirlenmesine yardımcı olan bilgiler.
- Müşteri işlem bilgileri: Ürün ve hizmetlerden faydalanan müşterilerin gerçekleştirdiği her türlü işleme ilişkin bilgiler.
- Fiziksel mekan güvenliği bilgileri: Fiziksel mekana girişte veya mekanda bulunulan süre boyunca alınan kamera kayıtları ve benzeri kayıtlar.
- İşlem güvenliği bilgileri: Rentrom’un ticari faaliyetlerini yürütürken teknik, idari, hukuki ve ticari güvenliği sağlamak amacıyla işlenen kişisel veriler.
- Finansal bilgiler: Rentrom ile kişisel veri sahibi arasında kurulan hukuki ilişkinin niteliğine göre ortaya çıkan finansal sonuçları gösteren bilgi, belge ve kayıtlar.
- Çalışan adayı bilgileri: Rentrom çalışanı olmak üzere başvuruda bulunan veya insan kaynakları ihtiyaçları doğrultusunda çalışan adayı olarak değerlendirilen kişilere ait veriler.
- Hukuki işlem ve uyum bilgileri: Rentrom’un hukuki alacak ve haklarının tespiti, takibi ve yerine getirilmesi ile yasal yükümlülükleri ve şirket politikalarına uyumu kapsamında işlenen veriler.
- Denetim ve teftiş bilgileri: Rentrom’un yasal yükümlülükleri ve şirket politikalarına uyumu kapsamında işlenen veriler.
- Özel nitelikli kişisel veriler: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleri ile biyometrik ve genetik veriler.
- Pazarlama bilgileri: Rentrom tarafından sunulan ürün ve hizmetlerin kişisel veri sahibinin kullanım alışkanlıkları, tercihleri ve ihtiyaçları doğrultusunda özelleştirilmesi ve pazarlanması amacıyla işlenen veriler ile bu işleme sonucunda oluşturulan rapor ve değerlendirmeler.
- Talep/şikayet yönetimi bilgileri: Rentrom’a yöneltilen her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin veriler.
- İtibar yönetimi bilgileri: Rentrom’un ticari itibarının korunması amacıyla toplanan bilgiler, değerlendirme raporları ve bu kapsamda alınan aksiyonlara ilişkin veriler.
- Olay yönetimi bilgileri: Rentrom’un ticari hak ve menfaatleri ile müşterilerinin hak ve menfaatlerini korumak amacıyla gelişen olaylara karşı gerekli hukuki, teknik ve idari tedbirlerin alınması kapsamında işlenen veriler.
4. Kişisel Verilerin İşlenmesine İlişkin İlke ve Şartlar
Rentrom, KVKK’nın 4. maddesi uyarınca kişisel verileri hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlemektedir. Rentrom, kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar saklar.
4.1 Kişisel Verilerin İşlenmesine İlişkin İlkeler
Rentrom, KVKK’nın 10. maddesi uyarınca veri sahiplerini bilgilendirir ve açık rıza gereken durumlarda ilgili kişilerin açık rızasını alarak kişisel veri işleme faaliyetlerini yürütür.
4.1.1 Hukuka ve dürüstlük kurallarına uygun işleme: Rentrom, kişisel verilerin işlenmesinde yasal düzenlemelere, güven ve dürüstlük kurallarına uygun hareket eder. Veri işleme amaçlarına ulaşmaya çalışırken ilgili kişilerin menfaatlerini ve makul beklentilerini dikkate alır.
4.1.2 Kişisel verilerin doğru ve gerektiğinde güncel olması: Kişisel verilerin doğru ve güncel tutulması, ilgili kişinin temel hak ve özgürlüklerinin korunması açısından önemlidir. Bu nedenle Rentrom, veri sahiplerinin bilgilerinin doğru ve güncel tutulabilmesi için gerekli iletişim kanallarını açık tutar.
4.1.3 Belirli, açık ve meşru amaçlarla işleme: Rentrom, kişisel veri işleme amaçlarını açık ve kesin şekilde belirler. Ticari faaliyetleriyle bağlantılı ve gerekli olan ölçüde kişisel veri işler.
4.1.4 İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Rentrom, kişisel verileri ilgili konu ve işin yürütülmesi için gerekli amaçlar kapsamında işler. Belirlenen amaçların gerçekleşmesiyle ilgisi bulunmayan veya ihtiyaç duyulmayan kişisel verileri işlememeye özen gösterir.
4.1.5 İlgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar saklama: Rentrom, kişisel verileri yalnızca ilgili mevzuatta belirtilen süre boyunca veya işleme amacı için gerekli olan süre kadar saklar. İşleme amacı ortadan kalktığında veya mevzuatta öngörülen süre sona erdiğinde kişisel veriler Rentrom tarafından silinir, yok edilir veya anonim hale getirilir.
4.2 Kişisel Verilerin İşlenme Şartları
Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartlarından en az birinin bulunması halinde Rentrom tarafından işlenebilir.
4.2.1 İlgili kişinin açık rızasının bulunması: Kişisel veri işlemenin şartlarından biri ilgili kişinin açık rızasının bulunmasıdır. Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanmış olmalıdır.
4.2.2 Kanunlarda açıkça öngörülmesi: Kişisel verileriniz, kanunlarda açıkça öngörülmesi halinde açık rıza aranmaksızın işlenebilir.
4.2.3 Fiili imkansızlık nedeniyle rızanın alınamaması: Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması halinde kişisel veriler işlenebilir.
4.2.4 Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olmak kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli ise kişisel veriler işlenebilir.
4.2.5 Rentrom’un hukuki yükümlülüğünü yerine getirmesi: Veri sorumlusu olarak Rentrom’un hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması halinde kişisel verileriniz işlenebilir.
4.2.6 İlgili kişinin kişisel verisini alenileştirmiş olması: İlgili kişinin kendisi tarafından alenileştirilen kişisel veriler, alenileştirme amacıyla sınırlı olarak işlenebilir.
4.2.7 Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel verileriniz işlenebilir.
4.2.8 Rentrom’un meşru menfaatleri için veri işlemenin zorunlu olması: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Rentrom’un meşru menfaatleri için veri işlemenin zorunlu olması halinde kişisel verileriniz işlenebilir.
4.3 Özel Nitelikli Kişisel Verilerin İşlenmesi
Rentrom, KVKK kapsamında “özel nitelikli kişisel veri” olarak kabul edilen verilerin işlenmesinde gerekli hassasiyeti gösterir ve ilgili mevzuata uygun hareket eder.
Özel nitelikli kişisel veriler, Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemler alınmak kaydıyla aşağıdaki hallerde işlenebilir:
- İlgili kişinin açık rızasının bulunması,
- İlgili kişinin açık rızasının bulunmadığı durumlarda;
- Sağlık ve cinsel hayata ilişkin veriler dışındaki özel nitelikli kişisel verilerin kanunlarda öngörülen hallerde işlenmesi,
- Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel verilerin ise kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetleri ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi.
5. Kişisel Verilerinizin Aktarılması
Rentrom, kişisel verilerinizi ve özel nitelikli kişisel verilerinizi, hukuka uygun kişisel veri işleme amaçları doğrultusunda ve gerekli güvenlik tedbirlerini alarak yurt içinde veya yurt dışında üçüncü kişilere aktarabilir. Bu kapsamda Rentrom, KVKK’nın 8. ve 9. maddelerinde öngörülen düzenlemelere uygun hareket eder.
Kişisel verileriniz;
- İş süreçlerimizin hukuka ve meşru menfaatlerimize uygun şekilde yürütülmesi ve olası bir yargı sürecinde savunma hakkımızın kullanılabilmesi amacıyla danışmanlık ve hizmet aldığımız avukatlara, denetçilere, vergi danışmanlarına ve diğer üçüncü kişilere,
- Hukuki yükümlülüklerimizin yerine getirilmesi amacıyla tarafınızca yetkilendirilmiş vekil ve temsilcilere,
- Hukuki yükümlülüklerimizin yerine getirilmesi amacıyla kişisel verilerinizi talep etmeye yetkili mahkemeler, icra müdürlükleri, düzenleyici ve denetleyici kurumlar ile diğer kamu kurum veya kuruluşlarına,
- Hizmetlerimizi geliştirmek, altyapı ve güvenlik süreçlerimizi iyileştirmek amacıyla hizmet aldığımız iş ortaklarına ve ifa yardımcılarına,
KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilir.
6. İlgili Kişinin Hakları ve Bu Hakların Kullanılması
6.1 Kişisel veri sahibinin hakları
KVKK’nın 11. maddesi uyarınca kişisel veri sahipleri aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Kişisel verilerin doğrudan veri sahibinden elde edilmemesi halinde Rentrom tarafından;
- Kişisel verilerin elde edilmesinden itibaren makul bir süre içinde,
- Kişisel verilerin veri sahibiyle iletişim amacıyla kullanılacak olması halinde ilk iletişim sırasında,
- Kişisel verilerin aktarılacak olması halinde ise en geç kişisel verilerin ilk kez aktarılacağı sırada,
ilgili kişilerin bilgilendirilmesine yönelik faaliyetler yürütülür.
KVKK’nın 28/2. maddesi uyarınca aşağıdaki hallerde kişisel veri sahipleri, zararın giderilmesini talep etme hakkı hariç olmak üzere KVKK’nın 11. maddesinde sayılan diğer haklarını ileri süremez:
- Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
- Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca denetleme veya düzenleme görevlerinin yürütülmesi ya da disiplin soruşturma veya kovuşturması için gerekli olması,
- Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
7. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi
Türk Ceza Kanunu’nun 138. maddesi ve KVKK’nın 7. maddesi uyarınca, ilgili mevzuata uygun şekilde işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler, Rentrom’un kararıyla veya kişisel veri sahibinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.
Bu kapsamda Rentrom, ilgili yükümlülüklerini yerine getirmek için gerekli teknik ve idari tedbirleri almış; gerekli işleyiş mekanizmalarını oluşturmuş; ilgili iş birimlerini bu yükümlülüklere uyum sağlanması amacıyla bilgilendirmiş ve görevlendirmiştir.
İletişim
Kişisel Verilerin Korunması Politikası ile ilgili tüm soru, öneri ve yorumlarınız için bizimle iletişime geçebilirsiniz.
Belirtilen haklarınız kapsamındaki taleplerinizi yazılı olarak veya kayıtlı elektronik posta adresiniz, güvenli elektronik imzanız, mobil imzanız ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden iletebilirsiniz.
Başvurunuz KVKK’da öngörülen ilgili hükümler doğrultusunda yanıtlanacaktır. Rentrom, başvuruda bulunan kişinin ilgili kişi olduğunu doğrulamak amacıyla sizden bazı doğrulama bilgileri talep edebilir. Bu bilgiler yalnızca başvuru sahibinin kimliğini tespit etmek ve başvuru sonucunu doğru kişiyle paylaşmak amacıyla istenecektir.
E-posta: info@rentrom.com
İletişim Adresi: Fatih Sultan Mehmet, Poligon Cd. Buyaka 2 Sitesi D:3. Blok No: 8C İç Kapı No: 1, 34771 Ümraniye/İstanbul
İşbu aydınlatma metni, KVKK’nın 10. maddesi uyarınca aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
Rentrom
