SITTNAK ULUSLARARASI NAKLIYAT A.Ş.
KİŞİSEL VERİLERİNİZ HAKKINDA AYDINLATMA METNİ

Kişisel verilerinin korunması SITTNAK ULUSLARARASI NAKLİYAT A.Ş. (bundan sonra kısaca “SITTNAK”) için yüksek önem taşımaktadır ve önceliklerimiz arasında yer almaktadır. SITTNAK tarafından büyük bir hassasiyet ile ele alınan kişisel verilerin korunması ve işlenmesi konusunda veri sahiplerinin aydınlatılması amacıyla işbu aydınlatma metni düzenlenmiştir.

KİŞİSEL VERİ TANIMI VE KİŞİSEL VERİLERİN İŞLENME AMACI
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVK Kanunu”) uyarınca “kişisel veri” kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi, “özel nitelikli kişisel veri” ise kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini ifade etmektedir.
SITTNAK, KVK Kanunu’nda ve ilgili diğer mevzuatta getirilen hüküm ve kurallara uygun olarak kişisel veri işlemektedir. KVK Kanununda kişisel veri işleme ilkeleri belirlenmiştir. SITTNAK veri işleme faaliyetlerinde bu ilkelere uygun hareket etmektedir:
a) Hukuka ve dürüstlük kurallarına uygun olma
b) Doğru ve gerektiğinde güncel olma
c) Belirli, açık ve meşru amaçlar için işlenme
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

KVK Kanunu gereğince kişisel verilerin işlenmesinde birincil şart ilgili kişinin açık rızasının bulunmasıdır. KVK Kanununda sınırlı sayıda belirtilen hallerde kişisel verilerin ilgili kişinin açık rızası olmadan işlenmesi de mümkündür:
a)    Kanunlarda kişisel verinin işleneceğine ilişkin açık bir düzenleme var ise;
b)    Kişisel veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınan kişinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise;
c)    Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin işlenmesi gerekli ise;
d)    Şirketimizin hukuki yükümlülüğünü yerine getirmesi için kişisel veri işlenmesi zorunlu ise;
e)    Kişisel veriler, kişisel veri sahibi tarafından alenileştirilmiş ise;
f)     Kişisel veri işlenmesi bir hakkın tesisi, kullanılması veya korunması için zorunlu ise;
g)    Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için kişisel veri işlenmesi zorunlu ise

Özel nitelikli kişisel verilerin işlenmesinde de birincil şart yine ilgili kişinin açık rızasının bulunmasıdır. KVK Kanununda sınırlı sayıda belirtilen hallerde özel nitelikli kişisel verilerin ilgili kişinin açık rızası olmadan işlenmesi de mümkündür:
a)    Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verileri kanunlarda öngörülen hallerde;
b)    Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından.

KİŞİSEL VERİLERİNİZİN AKTARILDIĞI TARAFLAR VE AKTARIM AMACI
SITTNAK tarafından; yapmış olduğunuz iş başvurusu, tarafınıza hizmet sağlanması, SITTNAK hukuk işlerinin icrası/takibi, tesislerimizin ziyaret etmeniz sonucu, internet sitemizi ziyaret etmeniz dolayısıyla veya başka yollarla elde edilen kişisel verileriniz, kişisel verilerinizin işlenme amaçları doğrultusunda, 3. kişilere KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde aktarılabilecektir.
SITTNAK,  KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak işlenmekte olan kişisel verileri, SITTNAK ile aranızda olan hukuki ilişki kapsamında aşağıda sıralanan kişi kategorilerine aktarabilir:

• SITTNAK iş ortaklarına,
• Banka ve sigorta şirketleri
• Çalışanlara sağlık hizmeti sağlanan kurum ve kuruluşlar
• Eğitim firmaları
• SITTNAK tedarikçilerine,
• SITTNAK şirket yetkililerine,
• Hukuken Yetkili kamu kurum ve kuruluşlarına,

SITTNAK, KVK Kanunu’nun 10. maddesine uygun olarak kişisel verilerin aktarıldığı kişi gruplarını kişisel veri sahibine bildirmektedir.

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
SITTNAK KVK Kanunu’nun 5. maddesinin 2. fıkrasında ve 6. maddenin 3. Fıkrasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel verileri işlemektedir. Kişisel verilerinizin işlenme amaçları tahdidi olmamak üzere şu şekilde sıralanabilir: SITTNAK’ın ya da iş ortaklarının hukuki ve ticari güvenliğinin sağlanması, SITTNAK’ın ticari faaliyetlerinin sürdürülmesi ve SITTNAK’ın insan kaynakları ve istihdam politikalarının yönetilmesidir. Bu faaliyetler tahdidi olmamak koşuluyla aşağıdaki şekilde detaylandırılabilir;

• Satış sonrası hizmetlerinin ifası,
• Mail order ve virman talimatı da dâhil olmak üzere tahsilat işlemlerinin gerçekleştirilmesi,
• Müşterilere; ürün-hizmet tanıtımı, bilgilendirme, kişiye özel reklam, kampanya ve diğer faydaların sunulması, sadakat programları çerçevesinde ticari elektronik iletilerin gönderilmesi, anket ve tele-satış uygulamaları, istatistikî analizler vasıtasıyla çeşitli avantajlar sağlanması,
• Hasar yönetimi gibi hizmetlerin yerine getirilebilmesi, hasarların takibi amacı ile değerlendirme yapılması
• Hizmet kalitesini geliştirici çalışmalar yapılması ve daha iyi hizmet sunulması,
• Hizmetlerimiz karşılığı fatura tanzimi,
• Dış kaynaklardan hizmet alımı yapılması,
• Kendi uzmanlık alanına girmeyen konularda hizmet alınabilmesi ve teknoloji hizmeti alınması maksadıyla konusunda uzman kuruluşların faydalarının müşterilere sunulması,
• Kimlik teyidi,
• Soru ve şikâyetlere cevap verilmesi,
• Veri güvenliği kapsamında gerekli teknik ve idari tedbirlerin alınması,
• İlgili iş ortakları ve sair üçüncü kişilerle sunulan ürün ve hizmetlerle ilgili finansal mutabakat sağlanması,
• Düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temini,
• İlgili mevzuat gereği saklanması gereken verilere ilişkin bilgilerin muhafaza edilmesi,
• Bilgilerinin tutarlılığına ilişkin denetimin sağlanması,
• Müşteri memnuniyetinin ölçülmesi,
• Çalışanlar bakımından; özlük dosyasının oluşturulması, işin gereklerini sürekli olarak yerine getirmeye ehil olup olmadığının tespiti, özel sağlık sigortası yapılması, sağlık dosyası oluşturulması, iş güvenliği önlemlerinin alınması
• Yasal yükümlülüklerin yerine getirilmesi
• Personel temin süreçlerinde iş başvurularının alınması ve değerlendirilmesi
• Finansal raporlama ve risk yönetimi işlemlerinin icrası/takibi
• Hukuk işlerinin icrası/takibi
• Şirket tesislerinde ziyaretçi kayıtlarının oluşturulması ve takibi

Şirket internet sitemize yapmış olduğunuz ziyaretler kapsamında işlenen kişisel verileriniz hakkında internet sitemize ilişkin "Çerez Politikası ve İnternet Sitesi Gizlilik Politikasından" ulaşabilirsiniz.

KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ
SITTNAK, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır.
Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, kişisel veriler SITTNAK’ın o veriyi işlerken yürüttüğü faaliyet ile bağlı olarak SITTNAK’ın uygulamaları ve sektörün teamülleri uyarınca saklanmasını gerektiren süre kadar saklanmakta daha sonra verinin niteliği uyarınca SITTNAK tarafından oluşturulmuş ilgili politika uyarınca silinmekte,  yok edilmekte veya anonim hale getirilmektedir.
Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve SITTNAK’ın belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda SITTNAK’a yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir.  Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Örneğin, çalışanlarımızın özlük dosyasında yer alan kişisel verileri SGK mevzuatının, sağlık ve güvenlik kayıtları İş Sağlığı ve Güvenliği mevzuatının ve gümrüklü antrepo tesislerimizde ziyaretçi kayıtları ise yine gümrük mevzuatının öngördüğü süreler boyunca saklanmaktadır.

VERİ SAHİPLERİNİN HAKLARI
Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, Kişisel Veri Sahibi Başvuru Formu’ndan ulaşabileceğiniz SITTNAK Uluslararası Nakliyat A.Ş. Veri Sahibi Başvuru Formu’nu doldurarak Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.