Orti Mobil Elektrikli Araçlar Sanayi Ve Ticaret Limited Şirketi olarak başta özel hayatın gizliliği olmak üzere, temel hak ve özgürlüklerin korunması amacıyla hazırlanarak yürürlüğe giren “6698 sayılı Kişisel Verilerin Korunması Kanunu” (KVKK) uyarınca kişisel verileriniz hakkında sizleri bilgilendirmek istiyoruz.
Kişisel verileriniz aşağıda belirtilen yöntem, dayanak, amaç ve koşullar çerçevesinde ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar işlenmekte ve korunması için gerekli tüm idari ve teknik tedbirler şirketimizce alınmaktadır.
Orti Mobil Elektrikli Araçlar Sanayi Ve Ticaret Limited Şirketi ile tedarikçilerimiz, iş ortaklarımız, danışmanlarımız nezdindeki görevliler tarafından şirketimiz adına alınan kişisel verileriniz için “veri sorumlusu” Orti Mobil Elektrikli Araçlar Sanayi Ve Ticaret Limited Şirketi’dir.
Kişisel verileriniz, Orti Mobil Elektrikli Araçlar Sanayi Ve Ticaret Limited Şirketi’ne ait ve tüm bağlı İş birimleri, internet sitesi, sosyal medya hesapları, entegrasyon sistemleri, şirketimizin faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldığı taraflar, anlaşmalı kuruluşlar, iş ortakları, tedarikçiler vasıtasıyla ve benzeri diğer kanalları aracılığıyla otomatik ya da otomatik olmayan yollarla, yazılı, sözlü ya da elektronik ortamda toplanabilmektedir.
Şirketimiz tarafından kişisel verilerin bulundurulduğu kayıt ortamları; şirket adına/tarafından kullanılan sunucular, yazılımlar, bilgi güvenliği aygıtları(güvenlik duvarı, antivirüs, periyodik kayıt dosyaları vs.) kişisel bilgisayarlar, mobil cihazlar (akıllı tabletler, akıllı telefonlar) kullanılan elektronik programlar, iletişim altyapıları, MSSQL Sistemleri, Back Up yazılımları, aktarım programları ve sunucuları, VPN sunucusu dataları, ağ üzerinde veri saklaması için kullanılan paylaşımlı/paylaşımsız disk sürücüleri, CD, DVD, USB, harici disk, hafıza kartı gibi veri depolama özelliğine sahip diğer taşıyıcılar, yazıcı ve tarayıcılar, kağıt, birim dolapları, arşivdir.
Şirketimiz sayılan kayıt ortamlarına ek olarak kullanabileceği diğer kayıt ortamlarını da gecikmeksizin işbu İmha Politikası’na dahil edecektir.
Müşterilere ilişkin ad-soyad, T.C kimlik no, yabancı uyruklular için pasaport no, iletişim bilgileri, fotoğraf, email, banka hesap bilgisi gibi gerekli bilgiler gibi gerekli bilgiler alınmakta ve kaydedilmektedir.
Şirketimizin üçüncü şahıslarla olan mal ve hizmet alımı, kiralama vb. ticari iş ilişkisi kapsamında tarafların (temsilcilerinin/personelinin) ve ilgililerin ad-soyad, T.C. kimlik no, kimlik belgesi, imza sirküleri, iletişim bilgileri, ünvan/iş bölümü, yeterlilik belgesi, meslek odası bilgisi gibi gerekli mesleki bilgileri ve durumun niteliğine göre plaka no bilgisi, hesap no. gibi finansal bilgileri, taşınmaz tapusu gibi malvarlığı bilgileri sözleşmenin müzakeresi, kurulması, ifası ve ispatı amacıyla alınabilmektedir. İş ilişkisinin türü kişiden kişiye farklılık gösterebileceğinden yukarıda yer verilen tüm bilgiler her gerçek kişi için söz konusu olmayacak, işin niteliğine göre değişkenlik gösterecektir.
Kişisel verileriniz, şirketimizin satış, tedarik, kurulum, teslimat gibi gerekli tüm hizmetlerinin verilebilmesi, fiyat tekliflerinin tarafınıza iletilmesi bunlara dair işlemlerin yerine getirilmesi, yürütülmesi, ifası, ispatı ve geliştirilebilmesi, şirketimizin faaliyetlerinin tanıtılması, şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişilerin faydalanması, yasal yükümlülüklerin karşılanması, şirketimizin insan kaynakları operasyonlarının planlanması ve yürütülebilmesi, Bilgi güvenliği faaliyetlerinin planlanması, yürütülebilmesi, denetimi, Kurumsal iletişimin sağlanabilmesi, Eğitim çalışmalarının gerçekleştirilmesi, Denetim faaliyetlerinin gerçekleştirilebilmesi, Acil durum süreçlerinin yürütülebilmesi, Çalışanlar için iş akdi ve mevzuat kaynaklı yükümlülüklerin yerine getirilebilmesi, Stratejik planlama ve yönetim faaliyetlerinin yürütülebilmesi, Yasal ve sözleşmesel yükümlülüklerin yerine getirilebilmesi, Şirketimizin her türlü operasyonel faaliyetinin güvenliğinin sağlanabilmesi, İlerde doğabilecek hukuki ihtilaflarda ispat yükümlülüğünün yerine getirilebilmesi, Başvuru ve şikayet süreçlerinin yönetilebilmesi, Kişisel verilerin doğruluğunun ve güncelliğinin sağlanabilmesi, şirketimizin iş süreçlerine ilişkin stratejilerin belirlenmesi ve tatbik edilmesi, Ücret yönetimi, yan hak ve menfaatlere ilişkin süreçlerin yönetilebilmesi, şirketin ticari faaliyetleri kapsamında iş sürekliliğinin sağlanması, sözleşme süreçlerinin yönetilmesi, Hukuk işlerinin denetimi ve takibi, Yetkili kurum ve kuruluşlara ilgili yasal düzenleme dolayısıyla bilgi verilmesi, Tedarikçiler, iş ortakları, hizmet sağlayıcılar ile olan iş süreçlerinin yürütülebilmesi ve bu kişilerle iletişimin sağlanabilmesi ve idari işlemlerin yapılması, Listeleme, raporlama, doğrulama, analiz ve değerlendirmeler yapmak, İstatistiki ve bilimsel bilgiler üretmek, şirketimizin hizmetlerinin ve akdettiğimiz sözleşmelerin yerine getirilmesi, yürütülmesi, ifası, ispatı ve geliştirilebilmesi için ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; şirket tarafından yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), şirket içi sistem ve uygulama yönetimi operasyonları, hukuki operasyonların yönetimi hallerinden biri veya bir kaçının bulunması halinde kişisel verilerinizi işleyebilecektir.
KVKK gereğince Kanunda sayılan şartlardan birinin varlığı hâlinde, açık rızanız aranmaksızın genel nitelikli kişisel verilerin işlenmesi mümkündür;
Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, İlgili kişinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Yukarıda belirtilen amaçlar doğrultusunda kişisel verileriniz; şirketimizin iştirakleri ve bunların alt kuruluşlarına, bağlı olduğu Holding şirketine; çalışanları, şirket görevlileri, hukuk, mali ve vergi danışmanları, denetçileri, şirketlerimizin faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldığı, işbirliği yaptığı danışmanlar, tedarikçi, ifa yardımcıları, banka ve finans kuruluşları; kurumlar gibi merciler, yargı mercileri, idari merciler gibi yetkili kamu kurum ve kuruluşlara, mevzuat hükümlerinin izin verdiği kişi veya rızanızın bulunduğu kurum ve kuruluşlara kişisel verinin türüne bağlı ve amaçla sınırlı olarak yasal çerçeve içerisinde aktarılabilecektir.
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini sağlamaya yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.
Bu kapsamda öncelikle şirketimiz tarafından işlenen kişisel verilerin neler olduğunun tespitine dair çalışmalar gerçekleştirilmiş, çalıştaylar yapılmış ve işlenen kişisel verilerin özel nitelikli kişisel veri olup olmadığı da gözetilerek, bu verilerin korunmasına ilişkin ortaya çıkabilecek riskler belirlenerek, risklerin azaltılması veya ortadan kaldırılmasına yönelik gerekli teknik ve idari tedbirler uygulamaya konmuştur.
Kişisel verilerin hukuka, mevzuata ve ilgili güvenlik önlemlerine uygun şekilde işlenmesi, muhafaza edilmesi, saklanması, imha edilmesi ve sair süreçleri düzenleyen şirket içi politikalar ve prosedürler benimsenmiştir.
Kişisel veri güvenliğinin sağlanması için, kişisel verilerin hukuka aykırı şekilde açıklanması ve paylaşılmasının önüne geçebilmek ve KVKK’ya yönelik farkındalık yaratabilmek amacıyla, çalışanlara ve yöneticilere düzenli olarak eğitimler verilmektedir.
Ayrıca kişisel veri işleme süreçlerine dahil olan çalışanlardan, iş süreçlerinin bir parçası olarak gizlilik anlaşmaları, taahhütleri imzalamaları istenmekte, çalışanların güvenlik politika ve prosedürlerine aykırı hareket ettiklerinin tespiti halinde gerekli disiplin sürecine başvurulacağı önemle hatırlatılmaktadır.
Şirketimiz ile çalışan, tedarikçi, yüklenici, taşeron, iş ortağı vs. arasında yapılan sözleşmeler ile veri işleyenler ile şirketimiz arasında yapılan sözleşmeler incelenmiş ve bu kapsamda başta KVKK ve sair mevzuat kapsamında revize çalışmaları yapılmış ve ek protokoller hazırlanmıştır.
Şirket tarafından veri işleme süreçlerine dahil olan kişisel verilere personel bazında erişim, yetki sınırlandırması yapılmış, sınırlı sayıda personele yetki süreleri tam olarak tanımlanarak yürüttükleri iş süreçleri ile ilgili olan kişisel verilere erişim yetkisi tanınmıştır. Personel tarafından gerçekleştirilen veri işleme faaliyetleri kayıt altına alınmaktadır. Görev değişikliği veya işten ayrılan personellerin ivedilikle bu alandaki yetkileri kaldırılmaktadır.
Kişisel verilerin hukuka aykırı şekilde işlenmesinin ve kişisel verilere hukuka aykırı şekilde erişilmesinin önüne geçmek için, kişisel verilerin işlenmesine ilişkin süreçlerin takibi ve denetimi için teknik sistemler kurulmuştur. Ağ güvenliği, veri akışı güvenliği çalışmaları yapılmış, veri kaybının önlenmesi için hali hazırdaki yazılımlar güncellenmiştir. Kişisel verilerin hukuka aykırı şekilde işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek için iç denetimler gerçekleştirilmiştir.
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, verilere hukuka aykırı olarak erişilmesinin önlenmesi ve verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için iş ortaklarına gerekli bilgilendirmeler yapmaktadır. İş ortaklarıyla, tedarikçilerle Şirketimiz arasında imzalanan sözleşme, protokol ve gizlilik anlaşmalarında KVK mevzuatı kapsamında gerekli olan uyarılara ve ikazlara atıf yapılmakta kişisel veri aktarımları karşılıklı taahhütler ile güvence altına alınmaktadır. Kişisel Verilere erişime ve işlemeye yetkili olan kullanıcılar, bilgi sistemlerinin ve ağlarının güvenliğinin gerekliliği ve güvenliği artırmak için neler yapabilecekleri konularında sürekli eğitilmekte ve bilinçli olmaları sağlanmaktadır. Tüm kullanıcılar kullandıkları bilgi sistemleri bileşenlerinin ve kişisel verilerin güvenliğinden ortak sorumlu olduğunun bilincindedir.
Sistem güvenlik boşlukları takip edilerek uygun güvenlik düzeyinin sağlanabilmesi için yamalar yüklenmekte ve bilgi sistemleri güncel halde tutulmaktadır.
Web sitemiz https güvenlik protokolü ile korunmaktadır.
Şirketimiz nezdinde bulunan kişisel verilere ilişkin çalışmaların akabinde tespit edilen kişisel veriler analiz edilmiş, mevzuat kapsamında incelenmiştir. Bu çerçevede gereksiz olan veriler silinmiş, verilerin mümkün olduğunca azaltılması ilkesi benimsenmiştir.
Kişisel verilere hukuka aykırı şekilde erişilmesini engellemek ve kişisel verilerin güvenli ortamlarda saklanmasını sağlamak için uygun güvenlik düzeyine sahip teknik yöntemler kullanılmakta ve söz konusu yöntemler gelişen teknolojiye uygun şekilde güncellenmektedir.
Şirketin veri kayıt sistemine herhangi bir saldırı olması halinde, bu durumun erken fark edilmesi ve erken müdahale edilebilmesi için bir sistem kurulmuş, bilişim ağlarında hangi yazılım ve servislerin çalıştığı ve bilişim ağlarında sızma veya olmaması gereken bir hareket olup olmadığı düzenli şekilde kontrol edilmekte olup tüm kullanıcıların işlem hareketleri düzenli olarak tutulmaktadır.
Kişisel verilerin hukuka aykırı olarak başkaları tarafından ele geçirilmesi durumunda bu hususun ilgili kişiye ve Kurula bildirilebilmesi için şirketimiz tarafından buna uygun bir sistem ve altyapı kurulmuş, şirketimiz nezdinde bir bildirim prosedürü benimsenmiştir.
Özel nitelikli kişisel veriler e-mail ortamında aktarılacaksa şifreli kurumsal e-mail hesabından veya KEP hesabı üzerinden aktarılmaktadır. Farklı fiziksel ortamlardaki sunucular arasında aktarma gerçekleştiriliyorsa, sunucular arasında VPN yöntemiyle veri aktarımı gerçekleştirilmektedir. Veri aktarımı fiziki olarak gerçekleşecekse evrakın çalınması, hasar görmesi, kaybolması ya da yetkisiz kişiler tarafından ele geçirilmesi gibi risklere karşı gerekli tedbirler alınmakta ve evrak dışarıdan okunamayacak şekilde, kapalı dosyalarda ve “gizli” formatta gönderilmektedir.
Çevresel risklere karşı bilgi ve bilişim sistemleri güvenliğinin sağlanması amacıyla sistem odasına sadece yetkili personelin girişinin sağlanması, kilit altındaki veri saklama birimlerinin anahtarlarının belirli kişilerde olması, yerel alan ağını oluşturan kenar anahtarların fiziksel güvenliğinin sağlanması, güvenlik duvarları, atak önleme sistemleri, ağ erişim kontrolü, antivirüs sistemleri vb. gibi birçok önlem alınmaktadır.
We are determined to place our half-century of experience in a leading position in the production of electric golf vehicles. We maintain our leadership in the sector with our deep-rooted history and constantly innovative approach.
WhatsApp Destek