KURUÇAY GROUP LTD. ŞTİ.

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de

yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu Aydınlatma Metni ile veri sorumlusu sıfatıyla Kuruçay Group Ltd. Şti. (“Kuruçay Group” veya “Şirket”) işlenen kişisel verileriniz hakkında sizleri bilgilendirmeyi hedeflemekteyiz.

1. İŞLENEN KİŞİSEL VERİLER

Kuruçay Group ile ilişkiniz kapsamında aşağıdaki kişisel verileriniz işlenmektedir;

➢ Kimlik Bilgileriniz: Ad soyadı, anne baba adı, anne kızlık soyadı, uyruk, doğum yeri, doğum tarihi, ehliyet bilgileri, medeni durum bilgisi, pasaport no, TCKN, vergi numarası;

➢ İletişim Bilgileriniz: Ev adresi, e-posta, cep telefonu;

➢ İşlem Güvenliği Bilgileriniz; IP adresi, internet giriş çıkış bilgileri, şifre parola bilgileri, log kayıtları;

➢ Mesleki Deneyim Bilgileriniz: Meslek, transkript, diploma;

➢ Risk Yönetimi Bilgileriniz; Ticari teknik idari risklerin yönetilmesi için işlenen bilgiler;

➢ Müşteri İşlem Bilgileri: Müşteri şikâyet, talep ve teşekkürleri, çağrı merkezi kayıtları, fatura senet çek bilgileri, sipariş bilgisi, talep bilgisi;

➢ Pazarlama Bilgileriniz; Alışveriş geçmiş bilgileri, anket, kampanya çalışması ile elde edilen bilgiler;

➢ Finans Bilgileriniz: Banka hesap numarası, kart bilgileri, fatura borç bilgisi, malvarlığı bilgileri, finansal performans bilgileri, bilanço, kredi/risk Bilgileri;

➢ Hukuki İşlem Bilgileriniz: adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler,

➢ Demografik Bilgileriniz: Eğitim seviyesi, gelir seviyesi ve benzeri profil bilgileri, kullanım alışkanlıkları ve davranış analizleri;

➢ Görsel ve İşitsel Kayıtlar: Ses kaydı

2. KİŞİSEL VERİLERİN İŞLENME AMACI

Toplanan kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için işlenen, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenir. Ayrıca, KVK Kanunu’nun 8 ve 9’uncu maddelerinde öngörülen şartlara uymak ve gerekli güvenlik önlemlerini almak kaydıyla, işbu bildirimin (b) maddesi başlığı altında sayılan amaçlarla sınırlı olarak, dolaylı/doğrudan yurtiçi/yurtdışı iştiraklerimiz ya da bağlı ortaklıklarımız, şirketimizce hizmet/destek/danışmanlık alınan ya da işbirliği yapılan ya da proje/program/finansman ortağı olunan yurtiçi/yurtdışı/uluslararası, kamu/özel kurum ve kuruluşlar, şirketler ve sair 3. kişi ya da kuruluşlara, şirketimizin bağlı şirketleri, danışmanları, hissedarları ya da çözüm ortakları diğer Group şirketleri, Merkezi Kayıt Kuruluşu ve diğer yetkili kurum ve kuruluşlar, tedarikçileri veya alt yüklenicileri ile 6698 Sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşabilir. Kuruçay Group Ltd. Şti, kişisel verilerinizi, gerekli güvenlik önlemlerini almak kaydıyla Türkiye içinde veya kişisel verinin aktarılacağı yabancı ülkede yeterli korumanın bulunması kaydıyla; şayet ilgili yabancı ülkede yeterli koruma bulunmuyorsa, Kuruçay Group Ltd. Şti ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması kaydıyla yurt dışında bulunan sunucularda veya diğer elektronik ortamlarda işleyip saklayabilir.

3. İŞLENEN KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz; KVKK’nin kişisel verilerin aktarılması ve yurtdışına aktarılmasına ilişkin hükümleri kapsamında işbu Aydınlatma Metni’nin 2. maddesinde yer alan amaçlarla, yurt içindeki; resmî kurum ve kuruluşlara, iş ortaklarımıza, hizmet sağlayıcı firmalar ve yetkililerine, bankalara, grup şirketlerimiz ve iştiraklerimize, yurt dışındaki; grup şirketlerimize ve üçüncü kişilere aktarılabilmektedir.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, Şirketimizle hukuki ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince sizlerden, üçüncü kişilerden ve yasal mercilerden olmak kaydıyla internet sitesi, muhtelif sözleşmeler, mobil uygulamalar, elektronik posta, başvuru formları gibi araçlar üzerinden, Şirketimiz ile yapılan yazılı veya sözlü iletişim kanalları aracılığıyla sözlü, yazılı veya elektronik ortamda toplanmaktadır. Bu doğrultuda toplanan kişisel verileriniz KVKK’nin 5, 6 ve 8. maddelerinde belirtilen ve aşağıda yer verilen hukuka uygunluk sebeplerine dayanılarak işlenmektedir.

• Açık rızanızın bulunması,

• Sermaye Piyasası Kanunu, Gelir Vergisi Kanunu, Türk Ticaret Kanunu olmak üzere Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması,

• Müşterilerin tanınmasına ilişkin ulusal ve uluslararası alandaki ilke ve esaslara uyum sağlamak, mevzuat ve resmî otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, talep edilen ürün ve hizmetleri sunabilmek ve akdettiğiniz sözleşmelerinin gereğinin yerine getirilmesi,

• Hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması,

• İlgili kişinin kendisi tarafından alenileştirilmiş olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Özel nitelikli kişisel verileriniz ise aşağıdaki hukuka uygunluk sebeplerine dayanılarak toplanmakta, saklanmakta ve işlenmektedir:

• Açık rızanızın bulunması,

• Sağlık dışındaki kişisel veriler, kanunlarda öngörülen hâllerde açık rızası aranmaksızın,

• Sağlığa ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın.

5. KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI

Kanun’un 11. maddesi hükümleri uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklarınız bulunmaktadır.

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• Kişisel verilerin silinmesini veya yok edilmesini isteme,

• Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi hâlinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

6. HAK VE TALEPLERİNİZ İÇİN BİZİMLE İLETİŞİME GEÇMEK İSTERSENİZ

İlgili kanun ve sair mevzuat dahilinde öngörülen yasal haklarınız uyarınca taleplerinizi dilekçe ile Barbaros Mahallesi 340 Sokak No: 75 D Menderes/İzmir/Türkiye adresimize bizzat elden iletebilir, noter kanalıyla ulaştırabilirsiniz. Bunun yanında, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesi uyarınca kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle info@kurucaygroup.com adresine iletebilirsiniz.