1. AMAÇ VE KAPSAM
İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), On Üçüncü Ay Danışmanlık Ticaret Limited Şirketi (“Şirket”) tarafından kişisel verilerin toplanması, işlenmesi, aktarılması ve korunması süreçlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat ile Kişisel Verileri Koruma Kurulu (“Kurul”) kararlarına (Tamamı “KVK Mevzuatı” olarak anılacaktır) uygun şekilde düzenlenmesi amacıyla hazırlanmıştır. Bu Politika, uygulamamızı kullanan müşteriler, restoran yetkilileri, kurye personeli, potansiyel müşteriler ve diğer gerçek kişilere ait kişisel veriler dahil olmak üzere veri sorumlusu olarak işlediğimiz tüm kişisel verilerini kapsamaktadır.
Şirket olarak, KVK mevzuatındaki ilkelere uygun davranarak, kişisel verilerinizin güvenliğini sağlamak için gerekli tüm teknik ve idari tedbirleri almakta ve tüm kişisel veri işleme faaliyetlerinde KVK mevzuatına ve bu Politikada yer verilen kurallara uygun hareket etmekteyiz. Şirket bünyesindeki çalışanlar ve kişisel verilerin işlenmesi sürecinde yer alan tüm kişiler bu Politikaya ve bu politika ile belirlenen kurallara uymakla yükümlü olup, çalışanlarımızın ve kişisel verilerin işlenmesinde yer alan üçüncü kişilerin de Politikaya uygun davranması için gerekli tedbirleri almaktayız.
2. TANIMLAR
Politikada kullanılan temel kavramlara ilişkin tanımlar aşağıda yer almaktadır:
Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza
Alıcı grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi
Anonim hale getirme: Kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir şekilde kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilmeyecek hale getirilmesi.
Çalışan adayı: OderBaba herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini OderBaba’nın incelemesine açmış olan gerçek kişiler
Çalışan: Şirket çalışanı
İlgili Kişi: Kişisel verisi işlenen kişi
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi
Kanun: 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu
Kayıt ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam
Kişisel veri saklama ve imha politikası: Veri sorumlularının, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptıkları politika
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem
Kurul: Kişisel Verileri Koruma Kurumu
Kurum: Kişisel Verileri Koruma Kurumu
Müşteri: Şirketimizle herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın Şirketimizin sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kişiler
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler
Şirket: On Üçüncü Ay Danışmanlık Tic. Ltd. Şti.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi
Bu politikada yer almayan tanımlar için KVK Mevzuatında düzenlenen tanımlar geçerli olacaktır.
3. KİŞİSEL VERİLERE İLİŞKİN YÜKÜMLÜLÜKLERİMİZ
Politikanın bu bölümünde, veri sorumlusu sıfatıyla KVK Mevzuatı uyarınca üzerimize düşen yasal yükümlülükleri detaylandırdık.
3.1. Aydınlatma Yükümlülüğü
Şirketimiz adına, kişisel verilerin toplanması ve işlenmesi süreçlerinde, KVKK’nın 10’uncu maddesi ve 'Aydınlatma Yükümlülüğünün Yerine Getirilmesine İlişkin Usul ve Esaslar Hakkında Tebliği' uyarınca aydınlatma yükümlülüğümüzü her bir süreç özelinde ve kişisel verilerin elde edilmesi anında yerine getirmekteyiz. Bu doğrultuda, gerekli özeni göstererek ilgili kişileri aşağıdaki unsurlar açısından aydınlatmayı amaçlamaktayız:
a) Şirketin ve varsa şirket temsilcisinin kimliği,
b) İlgili kişilerin kişisel verilerinin hangi amaçla işleneceği,
c) İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
ç) Kişisel veri toplama yöntemi ve hukuki sebepleri,
d) KVKK’nın 11’inci maddesi uyarınca ilgili kişinin hakları.
3.2. Veri Güvenliğine İlişkin Yükümlülükler
Şirket olarak, veri sorumlusu sıfatıyla KVKK’nın 12’nci maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbirleri almaktayız. Bu kapsamda, şirket olarak gerekli denetimleri yapmakta veya üçüncü kişiler ile yapılan sözleşme doğrultusunda yaptırmaktadır. Bunun sonucunda tespit edilen hususlar en kısa sürede giderilmeye çalışılmaktadır.
3.3. Veri Sorumluları Siciline Kayıt Yükümlülüğü
KVKK’nın 16’ncı maddesi ve Veri Sorumluları Sicili Hakkında Yönetmelik uyarınca veri işleme faaliyetleri ile ilgili bilgileri beyan etmek üzere Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) kaydolma yükümlülüğümüzü Şirket olarak yerine getirmekteyiz. Bu kapsamda, veri işleme faaliyetlerimizi düzenli olarak kayıt altına almakta ve KVK mevzuatına uygun şekilde yürütmekteyiz.
3.4. İlgili Kişiler Tarafından Yapılan Başvuruların Cevaplanması Yükümlülüğü
Şirket olarak, ilgili kişiler tarafından Politikanın 10. maddesinde belirtilen şekillerden biriyle başvuruda bulunulması halinde KVK Mevzuatı uyarınca taleplerinizi kabul ve ret sebepleri gerekçeli olarak açıklanarak en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırmaktayız. Şirket, ilgili kişinin talebine ilişkin cevabı kendisine bildirilen iletişim adresine yazılı olarak veya elektronik ortamda bildirir. Yapılacak işlemin ayrıca bir maliyet gerektirmesi halinde Şirket Kurul tarafından belirlene tarifedeki ücreti başvuruda bulunan ilgili kişiyen isteyebilir. Başvurunun Şirket’in hatasından kaynaklanması halinde ise alınan ücret ilgiliye iade edilecektir.
Politika’nın 10. maddesinde belirtilen şekillerde başvuru yapılmaması veya başvuruda istenen bilgilerin tam ve eksiksiz olarak yazılmaması halinde Şirket’in cevap verme yükümlülüğü bulunmamaktadır. İlgili kişinin bildirdiği iletişim adresine ulaşılamadığı durumlarda veya usule uygun olarak ve kanunen geçerli tebligat ile iletilmeyen taleplerin Şirket’e ulaşmadığı hallerde Şirket’in sorumluluğundan söz edilemez.
3.5. Kurul Kararlarının Yerine Getirilmesi Yükümlülüğü
Şirket olarak, KVK Mevzuatının önemli bir unsuru olan Kurul kararlarına uyumlu olmak için gerekli özeni göstererek, Kurum’un internet sitesinde yayınlanan ve veri sorumluları açısından bağlayıcı olan tüm kararları takip ederek kişisel verilerin korunması için gerekli olan teknik ve idari tedbirlerin eksiksiz şekilde uygulanmasını sağlamaktayız.
3.6. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi
KVK Mevzuatı uyarınca kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde ilgili kişinin talebi üzerine veya resen kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir. Şirket, kişisel verilerin saklanma süresi bakımında ilgili mevzuatta düzenlenen zamanaşımı sürelerini dikkate almaktadır. Ancak kişisel veriler hukuki uyuşmazlıklara ilişkin delil teşkil etmesi, kişisel veriye bağlı olarak bir hakkın ileri sürülmesi ya da savunmanın tesis edilmesi amacıyla saklanabilmektedir. Bu durumda saklanan kişisel verilere yalnızca ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman sınırlı kişiler tarafından erişilebilmekte olup bunun dışında başka bir amaç için bu verilere erişilememektedir.
4. VERİ SAHİBİ VE KİŞİSEL VERİ KATEGORİZASYONU
4.1. Veri Sahibi Kategorizasyonu
Şirket, işlediği kişisel verilerin sahiplerine ilişkin olarak Politika kapsamında oluşturulan veri sahibi kategorizasyonu aşağıdaki şekilde kişisel veri sahipleri ile ilişkilendirilmektedir. Bu kapsam dışında kalan veri sahipleri de Politika doğrultusunda taleplerini Şirket’e yöneltebileceklerdir.
Müşteri/Kullanıcı/Ürün veya Hizmet Alan Kişi: Şirket ile herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın Şirketimizin sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kişiler
Potansiyel Müşteri: Ürün ve hizmetlerimizi satın alma veya kullanma talebinde bulunmuş veya bulunacağı ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş gerçek kişiler
İş Ortağı Hissedarı, Yetkilisi, Çalışanı: Şirket ile iş ilişkisi içerisinde bulunan kurumlarda çalışanlar, bu kurumların hissedarları ve yetkilileri dahil olmak üzere gerçek kişiler
Tedarikçi Hissedarı, Yetkilisi, Çalışanı: Şirket’in ürün veya hizmet temin ettiği ve iş ilişkisi içerisinde bulunduğu kurumlarda çalışanlar, bu kurumların hissedarları ve yetkilileri dahil olmak üzere gerçek kişiler
Çalışan Adayı: Şirket’e herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini Şirket’in incelemesine açmış olan gerçek kişiler
Üçüncü Kişiler: Yukarıda tanımlanan taraflarla Şirket arasındaki ticari işlem güvenliğini sağlamak veya bahsi geçen tarafların haklarını korumak ve menfaat temin etmek üzere bu taraflarla ilişki içerisinde olan gerçek kişiler.
4.2. Kişisel Veri Kategorizasyonu
Politika kapsamında, yukarıda belirtilen veri sahibi kategorilerinde yer alan kişisel veri sahiplerine ilişkin kişisel veriler aşağıda belirtilen şekilde kategorize edilmiştir.
Kullanıcı Üyelik (Profil) Bilgileri: Kullanıcı adı, doğum tarihi, parola, cinsiyet, okul bilgileri (öğrenciler için) gibi profile özgü bilgiler.
Hesap Bilgisi: Müşteri ID (Müşteri numarası)
İletişim Bilgileri: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan kişiyle iletişim kurulması amacıyla kullanılan telefon numarası, adres, e-mail adresi, faks numarası, IP adresi gibi bilgiler
Lokasyon Verisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan, kişisel veri sahibinin Şirket iş birimleri tarafından yürütülen operasyonlar çerçevesinde, Şirket’in işbirliği içerisinde olduğu kurumların çalışanlarının Şirket araçlarını kullanırken bulunduğu yerin konumunu tespit eden bilgiler
Müşteri İşlem Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmetleri kullanımı için gerekli olan talimatlar ve talepler gibi bilgiler
İşlem Güvenliği Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan, ticari faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari güvenliğimizi sağlamak amacıyla işlenen IP adresi, sistem giriş bilgileri, kullanıcı hareketleri (şifre sıfırlama, şifre oluşturma gibi) gibi kişisel veriler
Ödeme Bilgileri: Şirket'in kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ile ödeme ve ödeme yöntemlerine ilişkin bilgiler
Hukuki İşlem ve Uyum Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan, hukuki alacak ve hakların tespiti, takibi ve borç ile kanuni yükümlülüklerin ifası amacıyla ve şirketimizin politikalarına uyum kapsamında işlenen kişisel veriler
Görsel ve İşitsel Kayıtlar: Çağrı merkezi ile yapılan görüşmelere ilişkin ses kayıtları
Pazarlama Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; ürün ve hizmetlerimizin kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler
Risk Yönetimi Bilgisi: Kişiyle ilişkilendirilen ve şirketimizin ticari itibarını korumak maksatlı toplanan bilgiler, buna ilişkin oluşturulan değerlendirme raporları ve alınan aksiyonlarla ilgili bilgiler.
5. KİŞİSEL VERİLERİN İŞLENMESİ
5.1. Kişisel Verileri İşleme İlkeleri
Kişisel veriler, KVK Mevzuatı’nda belirtilen ve aşağıda sayılan veri işleme ilkelerine uygun olarak işlenmektedir:
• Hukuka ve dürüstlük kurallarına uygun olarak işleme
• Kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama
• Belirli, açık ve meşru amaçlar için işleme
• İşleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme
5.2. Kişisel Verilerin İşlenmesi
Şirket, KVKK’nın 5. maddesinin 2. fıkrasında sayılan şartlardan birinin bulunması halinde kişisel verileri işlemektedir. Kişisel veriler aşağıda belirtilen şartlardan birinin varlığı halinde işlenmektedir:
• Kişisel verilerin işlenmesinin kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin işlenmesinin zorunlu olması.
• Şirket ile sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için kişisel verileri işlemesinin zorunlu olması.
• İlgili kişinin kendisi tarafından kişisel verilerin alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için kişisel verileri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için kişisel verileri işlenmesinin zorunlu olması.
Yukarıda sayılan şartlardan birinin bulunmaması halinde ise kişisel verilerin işlenmesi için ilgili kişinin açık rızası istenir. Açık rıza, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanmış olma unsurlarına dayalı olarak ilgili kişiye sorulur.
5.3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
• Yemek siparişlerinizin alınması, hazırlanması ve teslimat süreçlerinin yönetilmesi
• Müşteri hesabınızın oluşturulması ve yönetilmesi
• Sipariş geçmişinizin takibi ve sipariş durumunuz hakkında bilgilendirme yapılması
• Ödeme işlemlerinin gerçekleştirilmesi ve finansal kayıtların tutulması
• Müşteri destek hizmetlerinin sağlanması ve şikayetlerin değerlendirilmesi
• Uygulama üzerinden verilen hizmetlerin iyileştirilmesi ve kişiselleştirilmesi
• Uygulama güvenliğinin sağlanması ve dolandırıcılık girişimlerinin önlenmesi
• Restoran ve kurye iş ortaklarıyla sipariş bilgilerinin paylaşılması
• Yasal yükümlülüklerin yerine getirilmesi ve resmi kurumlarla gerekli bilgi paylaşımının sağlanması
• Müşteri memnuniyeti ölçümleri ve hizmet kalitesinin artırılması
• Kampanya, indirim ve promosyonlar hakkında bilgilendirme yapılması (açık rızanız dahilinde)
• İstatistiksel analizlerin yapılması ve hizmet kalitesinin iyileştirilmesi
• Platform kullanımına ilişkin analiz ve raporlamaların gerçekleştirilmesi
• Bilgi sistemleri altyapısının yönetilmesi ve güvenliğinin sağlanması
• Hukuki süreçlerin ve yasal hakların takibi
5.4. Özel Nitelikli Kişisel Verilerin İşlenmesi
Şirket, özel nitelikli kişisel verilerin işlenmesinde, Kurul tarafından belirlenen idari ve teknik önlemleri almaktadır. Özel nitelikli kişisel verilerin İlgili Kişinin açık rızası kapsamında işlenmektedir. Ancak sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde İlgili Kişinin açık rızası aranmaksızın işlenebilmektedir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurul ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilmektedir.
5.5. Uygulama Kapsamında Gönderilen Elektronik İletiler
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metninde belirtilen amaç ve hukuki sebepler çerçevesinde, açık rıza veren müşterilerimize yönelik olarak, Uygulama vasıtasıyla anlık bildirimler iletilmesi, telefon ve e-posta yoluyla iletişime geçilmesi mümikikün olacaktır.
6. KİŞİSEL VERİLERİN KORUNMASI
Şirket, kişisel verilerin güvenliğini sağlamak için mevzuat ve KVK Kurulu tarafından belirlenen idari ve teknik tedbirleri alarak verilerin hukuka uygun işlenmesini ve korunmasını temin etmektedir. Bu kapsamda, kişisel verilerin hukuka uygun olarak işlenmesini, güvenli olarak saklanmasını, veri kayıplarının önlenmesini, olası saldırıların önlenmesi ile diğer hukuka aykırı erişimlerin önlenmesi için gerekli olan teknik ve idari önlemleri almaktadır.
7. KİŞİSEL VERİLERİN AKTARILMASI
Şirket, hukuka uygun olarak elde ettiği ilgili kişilere ait kişisel verileri, KVKK’nın 8 ve 9’uncu maddesinde yer alan hukuka uygunluk nedenlerinden herhangi birinin varlığı halinde veya hukuka uygunluk nedeni bulunmaması durumunda ilgili kişilerin aktarıma yönelik açık rızası kapsamında yurt içindeki ve yurt dışındaki üçüncü kişilere aktarabilmektedir.
8. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ
Türk Ceza Kanunu’nun 138. maddesinde ve KVKK’nın 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Şirket tarafından resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.
9. İLGİLİ KİŞİLERİN HAKLARI
KVKK’nın 11’inci maddesi uyarınca, ilgili kişinin sahip olduğu haklar aşağıdaki şekildedir:
• Şirket’in kişisel verilerini işleyip işlemediğini öğrenme,
• Şirket kişisel verilerini işlemişse buna ilişkin bilgi talep etme,
• Şirket’in kişisel verilerini işleme amacını ve amacına uygun kullanıp kullanmadığını öğrenme,
• Şirket’in yurt içinde veya yurt dışında kişisel verilerini aktardığı üçüncü kişileri bilme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde Şirket’ten bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK’nın 7’nci maddesi kapsamında, KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle ilgili kişinin kendisi aleyhine bir sonucun ortaya çıkması durumunda bunlara itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle ilgili kişinin zarara uğraması halinde zararın giderilmesini talep etme.
10. İLGİLİ KİŞİLERİN ŞİRKET’E BAŞVURUSU
İlgili kişiler, KVKK’nın 13’üncü maddesinin 1’inci fıkrası ve “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”” uyarınca kendilerine kanun ile tanınan hakların kullanımına ilişkin taleplerini yazılı olarak Şirket’e iletmeleri gerekmektedir. Taleplerinizi sistemlerimizde kayıtlı olan e-posta adresiniz aracılığıyla info@oderbaba.com adresine veya ıslak imzalı olarak Çankaya Mah. Prof. Dr. Aziz Sancar Cad. No:27/14 Çankaya/ANKARA adresine iletmeniz gerekmektedir.
Başvuruda;
a) Ad, soyad ve başvuru yazılı ise imza,
b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
c) Tebligata esas yerleşim yeri veya iş yeri adresi,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
d) Talep konusu bulunması zorunludur. Konuya ilişkin bilgi ve belgeler de başvuruya eklenmelidir.
11. POLİTİKANIN GÜNCELLENMESİ
İşbu Politika, Şirket tarafından periyodik aralıklarla gözden geçirilir ve gereksinim duyulması halinde güncellenir. KVKK mevzuatında yapılan değişiklikler, Politikanın güncel durumundan bağımsız olarak derhal yürürlüğe konulacaktır. İşbu Politika’ya ilişkin son güncelleme 03/01/2025 tarihindedir.