ABALIOĞLU HOLDİNG A.Ş.

KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA

GENEL AYDINLATMA METNİ

İşbu Aydınlatma Metni, veri sorumlusu sıfatıyla hareket eden Abalıoğlu Holding A.Ş. (‘’ABALIOĞLU”) tarafından, ticari iş ilişki kapsamında Müşteri / Tedarikçi / İş Ortağı yetkilileri ve çalışanlarının ve abalioglu.com.tr uzantılı internet sitesi ziyaretçilerinin işlenen veya işlenebilecek olan kişisel verilerine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK veya Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde hazırlanmıştır. İşbu Aydınlatma Metni, kişisel verilerin işlenme amaçları, hukuki sebepleri, toplanma yöntemi, kimlere aktarılabileceği ve Kanun kapsamındaki haklara dair konularına ilişkin olarak ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. İşlenen Kişisel Veriler

ABALIOĞLU’na doğrudan sizin tarafınızdan veya temsilcisi olduğunuz şirket yetkilileri tarafından sözleşme ve iş ilişkimiz kapsamında sağlanan ve tarafımızca işlemeye konu olabilecek veriler; kimlik, iletişim, hukuk işlem, özlük, müşteri işlem, fiziksel mekan güvenliği, işlem güvenliği, risk yönetimi, finans, mesleki deneyim, pazarlama, görsel ve işitsel kayıtlar kategorisindeki kişisel veriler olabilmektedir. İş faaliyetlerinin doğası gereği işlenen kişisel veriler, gerçek kişi müşteri/tedarikçi ve/veya tüzel kişi müşteri/tedarikçi yetkilisi ve çalışanlarına ait olabilmektedir.

İşbu Aydınlatma Metni, Şirket'in abalioglu.com.tr uzantılı internet sitesinde yayımlanmak üzere hazırlanmıştır ve Şirket, Kanun gereğince çalışan, çalışan adayı ve ziyaretçi gibi ilgili tüm kişi gruplarını uygun ortamlarda özel olarak bilgilendirmektedir.

2. Kişisel Verilerin İşleme Amaçları

İşlenen kişisel veriler, hizmet ya da ticari faaliyete ilişkin olarak değişkenlik gösterebilmekle beraber aşağıda belirtilen amaçlar kapsamında işlenebilmektedir:

• Yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapabilmesi ve buna bağlı iş süreçlerinin yürütebilmesi,
• Tarafınızdan veya temsilcisi olduğunuz şirket tarafından ABALIOĞLU’na temin edilen mal ve hizmete ilişkin işlerin ve iletişimin koordinasyonu, yürütülmesi ve hizmet/sözleşme ifasına ilişkin kalite kontrolü ve değerlendirmesi, stratejik planlama faaliyetlerinin yürütülmesi ve risk yönetimi süreçlerinin yürütülmesi,
• İnsan kaynakları politikaları ve süreçlerinin, müşteri ilişkileri yönetimi süreçlerinin yürütebilmesi, planlanması, uygulanması, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, iletişim faaliyetlerinin yürütülmesi ve talep / şikayetlerin takibi,
• Acil durum yönetim süreçlerinin, bilgi güvenliği süreçlerinin, iş sağlığı ve güvenliğine yönelik süreçlerin yürütülmesi ve faaliyetlerin mevzuata uygun yürütülmesi,
• Sözleşme süreçlerinin yürütülmesi, mal veya hizmet satın alım ve satım süreçlerinin yürütülmesi, satış sonrası destek hizmetlerinin yürütülmesi, üretim ve operasyon süreçlerinin yürütülmesi, yatırım süreçlerinin yürütülmesi ve yönetim faaliyetlerinin yürütülmesi
• Ticari ve iş stratejilerinin planlanması, uygulanması, finans ve muhasebe işlerinin yürütülmesi, ticari, hukuki, idari ve teknik risk yönetimi, tedbirlerin alınması, saklama ve arşiv faaliyetlerinin yürütebilmesi,
• Her türlü iş ilişkisine girilen şirketlerle ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin sağlanması, denetim / etik faaliyetlerinin yürütülmesi,
• Eğitim, seminer ve etkinlik vb. organizasyonların gerçekleştirilmesi, Şirketin ziyaret edilmesi halinde güvenliğin tesisi amacıyla kamera kayıtlarının alınması ve ziyaretçi giriş çıkışlarının takibine yönelik gerekli kayıt işlemlerinin yürütülmesi, Şirket internet ağına bağlanılması halinde 5651 sayılı Kanun gereğince elektronik ortamda oluşan log kayıtlarının tutulması,
• Suistimallerin, kayıp ve dolandırıcılığın önlenmesi için gerekli tedbirlerin alınması,
• Ticari faaliyetlerin mevzuata ve ABALIOĞLU politikalarına uygun olarak yerine getirilmesi,
• Düzenleyici ve denetleyici kurumlara, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı hukuki yükümlülükleri yerine getirilmesi, yasal takiplerin ve hukuki süreçlerin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,

amaçları ile işlenecek, kaydedilecek, depolanacak, muhafaza edilecek, sınıflandırılacaktır.

3. Kişisel Verilerin Toplama Yöntemi ve Hukuki Sebebi

Kişisel veriler, yukarıda yer alan başlıca amaçlarla sözlü, yazılı veya elektronik ortamda olmak kaydıyla tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan çeşitli yöntemler yollarla (e-posta, kağıt ortamı, formlar, telefon, internet sitesi vb.) ile toplanıp işlenmektedir.

Kişisel verileriniz; Şirket tarafından, Şirketin satıcı/hizmet veren olarak sunduğu hizmetler dahilinde; hukuki yükümlülüklerini yerine getirmek, sözleşmenin kurulması ve sözleşmenin ifası ile doğrudan ilgili sebeplerle, kanunlarda öngörülen nedenlerle, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve Şirketin meşru menfaati gereği ve bunların dışında kalan hallerde ilgili kişinin açık rızası ile işlenebilmektedir. Bu kapsamda, Kişisel verileriniz Şirket tarafından; ürün veya hizmet talebi sırasında, sözleşmenin kurulduğu anda veya daha sonraki dönemde onayınız dahilinde sözlü, yazılı veya elektronik ortamda Şirkete iletmeniz ve internet ortamında (abalioglu.com.tr) iletişim formu kaydı oluşturarak bilgi kaydetmeniz ya da talep veya şikâyette bulunmanız suretiyle toplanabilmektedir.

Ayrıca, abalioglu.com.tr internet sitemizde çalışan tercihe bağlı çalışan çerezlere onay verilmesi halinde açık rızaya istinaden çerezler vasıtasıyla işlenmektedir.İnternet tarayıcı ayarlarınızdan c¸erezlere ilis¸kin tercihlerinizi degˆis¸tirebilirsiniz. Sitemizde kullanılan çerezler vasıtasıyla kişisel verilerinizin işlenmesine ilişkin bilgilere, Çerez Politikası’ndan ulaşabilirsiniz.

4. İşlenen Kişisel Verilerin Aktarımı

Kişisel veriler yukarıda belirtilen amaçlar doğrultusunda, KVKK tarafından öngörülen temel ilkeler ile KVKK’nın 8. ve 9. maddelerine uygun olarak üçüncü kişi ve kurumlara aktarılmaktadır.

Bu kapsamda, ABALIOĞLU’nun yurt içi ve yurt dışında bulunan grup şirketlerine, bağlı ortaklıklarına, iştiraklerine, işbirliği yapılan ve/veya hizmet alınan iş bağlantılarına, bankalar, sigorta şirketleri, finans kuruluşları, hukuk, vergi, bordrolama, eğitim, seyahat, konaklama vb. benzeri alanlarda destek alınan tedarikçi firmalar ile veritabanı, yazılım ve sunucu hizmeti sağlayıcılarına uzmanlık gerektiren danışmanlık kapsamında ürün ve hizmet desteği almak amaçlarıyla aktarılabilmektedir.

Bunlar dışında Şirketin bilgi, belge verme ve ilgili sair yükümlülüklerini yerine getirmek amacıyla yetkili kamu kurum ve kuruluşları ile olası bir hukuki ihtilaf, adli veya idari denetim ve sair hallerde savunma hakkının kullanılması amacıyla istenen bilgiler, anılan bu kurum, kuruluş ve makamlara taleple sınırlı olarak aktarılabilmektedir.

5. İşlenen Kişisel Verilerin Muhafazası

Şirket, Kanunda belirlenen şartlarda, kişisel verilerin hukuka aykırı olarak işlenmemesini, erişilmemesini ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır.

Şirket, iş faaliyeterlini mahiyetinden kaynaklanan yükümlülükleri yerine getirebilmesi adına işlendikleri amaç için gerekli olan süre kadar ve her halükarda ilgili mevzuat kapsamında bir saklama süresi belirtilmişse bu sürenin sonuna kadar kişisel verileri muhafaza etmektedir. Bu sürelerin sona ermesi halinde, yalnızca olası yasal uyuşmazlıklarda ilgili makamlara sunulmak ve uyuşmazlık konusu hakkın korunmasını veya tesisini sağlamak için zamanaşımı süreleri boyunca muhafaza etmektedir. Bu sürelerin sona ermesi halinde, Kişisel Verileri Saklama ve İmha Politikası uyarınca kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilerek imha edilmektedir.

6. Kişisel Verisi İşlenen İlgili Kişi Hakları

Kişisel verisi işlenen ilgili kişilerin KVKK 11. maddesi kapsamında koruma altına alınan ve aşağıda sayılan hakları bulunmaktadır:

• Kişisel Verilerin işlenip işlenmediğini öğrenme,
• Kişisel Veriler işlenmişse buna ilişkin bilgi talep etme,
• Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel Verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Mevzuatta öngörülen şartlar çerçevesinde Kişisel Verilerin silinmesini veya yok edilmesini isteme,
• Eksik veya yanlış verilerin düzeltilmesi ile Kişisel Verilerin silinmesi veya yok edilmesini talep edildiğinde, bu durumun Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve
• Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde bu zararın giderilmesini talep etme haklarınız bulunmaktadır.

7. Hakların Kullanımına Yönelik Başvuru Yöntemleri

İşbu Aydınlatma Metni’nin ‘’Kişisel Verisi İşlenen İlgili Kişi Hakları” başlıklı 6. maddesinde ifade edilen hakların KVKK 13. maddesine ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kullanılması gerekmektedir. Başvuru yönteminize göre aşağıda yer alan posta, elektronik posta veya kayıtlı elektronik posta (KEP) adreslerine gönderebilirsiniz. Başvuru Formu’nun gönderilmesi sırasında zarf üzerine veya gönderilecek e-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması gerekmektedir.

Başvurular mümkün olan en kısa sürede ve talebin niteliğine göre talebin Şirket’e ulaştığı tarihten itibaren en geç 30 gün içerisinde yanıtlandırılır.