GİZLİLİK SÖZLEŞMESİ VE KİŞİSEL VERİLER METNİ
Bu Gizlilik Politikası ve Kişisel Veriler Metni (Politika),
GÜRDOĞAN MAH. 495. SK. C 4BLOK SİTESİ FİDEL SİTESİ C4-BLOK NO: 18/9 İÇ KAPI NO: 12 YENİŞEHİR /
DİYARBAKIR adresinde faaliyet gösteren DKKURYE TAŞIMACILIK OTOMOTİV GIDA TARIM TEKSTİL İTHALAT İHRACAT SANAYİ
VE TİCARET LTD. ŞTİ tarafından işletilen ve yönetilen iletgelsin.com Platform aracılığıyla sunulan Hizmet
ve ürün(aşağıda tanımlandığı üzere) kapsamında herhangi bir şekilde Kullanıcılardan elde edilen
ve/veya edilecek verilerin kullanımına ilişkin hüküm ve koşullar ile verilerin işlenme şekilleri hakkında
Kullanıcıyı aydınlatmak ve bilgilendirmek amacıyla hazırlanmıştır.
1. Tanımlar ve Genel
Açıklamalar
Bu Politikada büyük harfle kullanılan ve ayrıca burada tanımlanmayan terimler,
Kullanım Koşullarındaki anlamlarını haiz olacaktır
Bu Politikada:
Alıcı; Müşteri’nin, kendisi
tarafından düzenlenen ve DK Kurye vasıtasıyla gönderdiği belgeyi imzalayan gerçek kişi veya
tüzel kişi adına imza yetkilisi olarak Belgeyi imzalayan gerçek kişiyi,
Hizmet; DK Kuryenin
Platformu üzerinden Müşteri’nin talep girmesi üzerine DK Kuryenin kuryesinin, Müşterinin
belirttiği adrese giderek kimliğini doğruladığı Alıcının Belgeyi imzalamasına yönelik sunduğu
hizmeti,
İlgili Kişi; Kişisel verisi işlenen gerçek kişiyi,
Kanun; 6698 sayılı Kişisel Verilerin
Korunması Kanununu,
Kullanıcı(lar); Müşteri, Müşteri veya Ziyaretçi gibi Platforma erişim
sağlayan kişileri,
Kullanım Koşulları; Platformda yer alan, Müşteri ve Kullanıcıların Hizmetten
yararlanmak için kabul etmiş olduğu Kullanım Koşullarını,
Kurye Talebi; Müşteri’nin Platform
üzerinden oluşturduğu kurye talebini,
Müşteri; Platform üzerinden Hizmet almak için Kurye
Talebi giren kişileri,
Veri Sorumlusu Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen,
veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel
kişiyi,
Ziyaretçi Platformu herhangi bir kayıt gerçekleştirmeksizin kullanan
üçüncü kişiyi ifade eder.
DK Kurye, Kullanıcılara ilişkin işlenen bilgilerin gizliliği,
kullanılması ve ilgili diğer hususlarda bu Politikayı benimser.
Kişisel veriler, kimliği belirli ya da
belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu sebeple, bu metinde yer alan
kişisel verilere ilişkin düzenlemeler, ilgili bilgilerin bir gerçek kişiye ait olması durumunda
uygulanacaktır. İlgili bilgilerin tüzel kişilere ait olması durumunda bu metinde yer alan kişisel verilere
ilişkin düzenlemeler dışındaki düzenlemeler uygulanır. Ayrıca “kişisel verilerin işlenmesi”
kavram kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası
olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi,
yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi,
sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her
türlü işlemi ifade etmektedir.
DK Kurye, verilerin gizliliğine önem verir ve bilgilerin
saklanması konusunda şeffaf olmaya özen gösterir. Bu Politika, hangi tür verilerin toplandığını, bu
verilerin nasıl kullanıldığı, gerekmesi halinde bu bilgilerin kimlerle paylaşıldığı, kişisel verilere ilişkin
hakların neler olduğu ve bu hakların nasıl kullanılabileceğine yönelik aydınlatmayı ve DK Kuryenin gizliliğe
ilişkin benimsediği ilkeleri içerir.
Platform; DK Kurye tarafından bilinmeyen, içeriği kontrol
edilmeyen başka web sitelerine yönlendiren bağlantılar içerebilir. Bağlantı sağlanan bu web siteleri, DK
Kuryeye ait metinlerden farklı koşullar, hükümler içerebilir. Bu web sitelerinin işleyebileceği
bilgilerin kullanımı veya ifşa edilmesinden DK Kurye sorumlu tutulamaz. Aynı şekilde, başka sitelerden DK Kuryeye
ait olan Platforma link sağlandığında DK Kuryenin herhangi bir sorumluluğu olmayacaktır.
Kullanıcılara Platform
aracılığıyla sunulan Hizmet kapsamında ve Kullanıcıların Platfomu diğer herhangi bir şekilde ziyaretleri sırasında
DK Kurye tarafından çerezler kullanılmaktadır. Çerez kullanımına ilişkin daha ayrıntılı bilgi almak
için lütfen Çerez Politikamızı inceleyiniz.
Kişisel veriler, Kanun’da
düzenlendiği üzere aşağıda yer alan temel ilkeler doğrultusunda işlenir:
• Hukuka
ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel
olma,
• Belirli, açık ve meşru amaçlar için işlenme,
•
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
•
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre
kadar muhafaza edilme.
2. İlgili Kişinin Aydınlatılması ve Bilgilendirilmesi
DK Kurye, Kanun uyarınca
kişisel verilerin elde edilmesi sırasında, verisi işlenecek olan gerçek kişileri Kanun’un 10. maddesi
uyarınca aydınlatmak/bilgilendirmek ile yükümlüdür. Bu aydınlatma
yükümlülüğün kapsamı, aşağıdaki gibidir:
• Veri sorumlusunun ve
varsa temsilcisinin kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
•
İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
•
Kişisel veri toplamanın yönetimi ve hukuki sebebi ile,
• İlgili kişinin
hakları.
DK Kurye, Alıcılara ilişkin işlediği her türlü Kişisel Veri için
Müşteri’nin veri işleyeni sıfatıyla; Müşteri tarafından Alıcılara ilgili Hizmetlerin ifası amacıyla
sınırlı şekilde; sözleşmesel ilişki içinde olduğu Müşteri adına Kişisel Verileri işlemektedir. Bu
kapsamda, bu metinde Alıcılara gerçekleştirilen her türlü aydınlatma, Kanun’un 10’uncu
maddesi kapsamında “Müşteri Yetkilisi” olarak Müşteri adına gerçekleştirilmektedir.
Alıcılar, Kişisel Verilerine ilişkin her türlü talepleri için doğrudan Müşteriye
başvurmalıdır.
3. İlgili Kişi, Veri Kategorileri ve Veri Türleri
İlgili
Kişi
Veri Kategorisi İşlenen Kişisel Veriler
Gerçek Kişi Müşteri
veya
Tüzel Kişi Müşteri Yetkilisi Kullanıcı Kimlik Bilgisi Ad, soyad, T.C.
kimlik numarası,
İletişim Bilgisi E-posta, telefon numarası, adres
Finansal Bilgi Banka hesap bilgileri, ödeme bilgileri, fatura bilgileri
Müşteri İşlem Talep edilen ve alınan Hizmet bilgisi
İşlem Güvenliği
Pc/e-posta/sistem ve uygulama kullanıcı işlem bilgileri, internet trafik verileri (ağ hareketleri, IP
adresi, ziyaret verileri, zaman ve tarih bilgileri), çerezler (cookies) aracılığıyla toplanan
veriler
Alıcı Kimlik Bilgisi Ad-soyad, T.C. kimlik numarası, e-imza, mobil imza, 2D
imza
İletişim Bilgisi Telefon numarası, adres
İşlem
Güvenliği Pc/e-posta/sistem ve uygulama kullanıcı işlem bilgileri, internet trafik verileri
(ağ hareketleri, IP adresi, ziyaret verileri, zaman ve tarih bilgileri), çerezler (cookies) aracılığıyla
toplanan veriler
Biyometrik Veri Biyometrik imza ve yüz taraması
verileri
Görsel ve İşitsel Kayıtlar Fotoğraf
Ziyaretçi
İşlem Güvenliği Pc/e-posta/sistem ve uygulama kullanıcı işlem bilgileri, internet
trafik verileri (ağ hareketleri, IP adresi, ziyaret verileri, zaman ve tarih bilgileri), çerezler (cookies)
aracılığıyla toplanan veriler, lokasyon takip bilgisi
4. Hukuki Sebepler
Yukarıda belirtilen kişisel
veriler, İlgili Kişinin bu verileri DK Kuryeye açıklamasına konu olan ve aşağıda sıralanan amaçlarla;
Kanun’un 4. maddesinde yer alan ve bu Politikada da tekrarlanan şartlara ve ilkelere uygun olarak;
Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahlinde işlenebilecektir. Her bir veri
kategorisi bakımından söz konusu olan hukuki sebeplere, aşağıda açıkça yer verilmiştir:
İlgili
Kişi Veri Kategorisi Hukuki Sebepler
Gerçek Kişi Müşteri
veya
Tüzel Kişi Müşteri Yetkilisi Kullanıcı
Kimlik
Bilgisi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla,
sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Kanunlarda
kişisel verilerinizi işlediğimiz sürecin açıkça öngörülmesi
Bir hakkın
tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
İletişim
Bilgisi • Bir sözleşmenin kurulması veya ifasıyla
doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli
olması
Finansal Bilgi • Kişisel
verilerinizi işlediğimiz sürecin açıkça öngörülmesi,
• Bir
sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait
kişisel verilerin işlenmesinin gerekli olması
Müşteri İşlem
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla,
sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Temel hak ve
özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu
olması
İşlem Güvenliği • Kanunlarda
kişisel verilerinizi işlediğimiz sürecin açıkça öngörülmesi
•
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri
işlenmesinin zorunlu olması
Alıcı Kimlik
ve
İletişim Bilgisi
• İlgili Kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, DK
Kuryenin meşru menfaatleri için veri işlenmesinin zorunlu olması
• Bir
sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait
kişisel verilerin işlenmesinin gerekli olması
İşlem Güvenliği
• Kanunlarda kişisel verilerinizi işlediğimiz sürecin açıkça
öngörülmesi
• Temel hak ve özgürlüklerinize zarar vermemek
kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması
Biyometrik Veri • Sizlerden aldığımız açık rızanız
Görsel ve İşitsel Kayıtlar • Kanunlarda kişisel verilerinizi işlediğimiz
sürecin açıkça öngörülmesi,
• Bir sözleşmenin
kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin
işlenmesinin gerekli olması
Ziyaretçi
İşlem Güvenliği •
Kanunlarda kişisel verilerinizi işlediğimiz sürecin açıkça
öngörülmesi
• Temel hak ve özgürlüklerinize zarar vermemek
kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması
5. Kişisel Verilerin Toplanma Amacı
DK Kurye, bu Politikada yer alan İlgili Kişilerin DK Kurye ile aralarındaki
ilişki devam ettiği süre boyunca ve ilişki sona erdikten sonra bazı sınırlı durumlarda kişisel
verileri;
• Müşteri ve Kullanıcı için, Platform üzerinde üyelik
oluşturulurken ve Hizmetlerin ifası kapsamında otomatik ve otomatik olmayan yollarla,
•
Müşteri ve Alıcı için; Platform üzerinden Kurye Talebi oluşturulurken yazılan kişisel
verilerinizi elektronik ortamda iletmeniz suretiyle otomatik olan ve otomatik olmayan yollarla,
•
Kullanıcı için; Platforma erişim sağlamanız ve Platform da gezinmeniz esnasında otomatik olarak,
Müşteri için; Hizmet bedelinin ödenmesi için finansal bilgilerinizin ekranlara girilmesiyle
elektronik ortamda otomatik olan ve otomatik olmayan yollarla,
• Alıcının biyometrik verileri
ve kimlik bilgileri için, Belgeyi imzalamasından hemen önce otomatik ve otomatik olmayan
yollarla;
• Müşteri ve Alıcı için; DK Kuryenin imzalanan ve zaman damgası basılan
belgeyi Müşteri ile paylaşması veya Müşteri’nin bu belgelere erişmesi kapsamında elektronik ortamda
otomatik olan ve otomatik olmayan yollarla temin edilmektedir.
6. Kişisel Verilerin Hangi Amaçla İşleneceği
Bu Politika kapsamında İlgili Kişilerin 2.maddede yer
alan kişisel verileri, bu Politikada belirtilen genel şartlara uygun şekilde aşağıdaki amaçlarla
işlenmektedir:
İlgili
Kişi Veri Kategorisi İşleme Amacı
Gerçek Kişi
Müşteri
veya
Tüzel Kişi Müşteri Yetkilisi
Kullanıcı
Kimlik
Bilgisi • Bilgi güvenliği süreçlerinin
yürütülmesi
• Denetim/etik faaliyetlerin
yürütülmesi
• Erişim yetkilerinin yürütülmesi
•
Faaliyetlerin mevzuata uygun yürütülmesi
• Finans ve muhasebe
işlerinin yürütülmesi
• Hukuk işlerinin takibi ve
yürütülmesi
• İş faaliyetlerinin yürütülmesi /
denetimi
• İletişim faaliyetlerinin yürütülmesi
• Mal /
hizmet satış süreçlerinin yürütülmesi
• Mal / hizmet üretim
ve operasyon süreçlerinin yürütülmesi
• Saklama ve arşiv
faaliyetlerinin yürütülmesi
• Sözleşme süreçlerinin
yürütülmesi
• Talep ve şikayetlerin yürütülmesi
İletişim
Bilgisi • Denetim/etik faaliyetlerin
yürütülmesi
• Erişim yetkilerinin yürütülmesi
•
Finans ve muhasebe işlerinin yürütülmesi
• Hukuk işlerinin takibi
ve yürütülmesi
• İş faaliyetlerinin yürütülmesi /
denetimi
• İletişim faaliyetlerinin yürütülmesi
• Mal /
hizmet satış süreçlerinin yürütülmesi
• Mal / hizmet üretim
ve operasyon süreçlerinin yürütülmesi
• Saklama ve arşiv
faaliyetlerinin yürütülmesi
• Sözleşme süreçlerinin
yürütülmesi
• Talep ve şikayetlerin yürütülmesi
Finansal Bilgi • Finans ve muhasebe işlerinin
yürütülmesi
• İş faaliyetlerinin yürütülmesi /
denetimi
• Mal / hizmet satış sonrası destek hizmetlerinin
yürütülmesi
• Mal / hizmet satış süreçlerinin
yürütülmesi
• Sözleşme süreçlerinin
yürütülmesi
• Hukuk işlerinin takibi ve yürütülmesi
Müşteri İşlem • Finans ve muhasebe işlerinin
yürütülmesi
• İş faaliyetlerinin yürütülmesi /
denetimi
• Mal / hizmet satış sonrası destek hizmetlerinin
yürütülmesi
• Mal / hizmet satış süreçlerinin
yürütülmesi
• Sözleşme süreçlerinin
yürütülmesi
• Talep / şikayetlerin takibi
• Erişim
yetkilerinin yürütülmesi
• Hukuk işlerinin takibi ve
yürütülmesi
• Saklama ve arşiv faaliyetlerinin
yürütülmesi
İşlem Güvenliği • Bilgi
güvenliği süreçlerinin yürütülmesi
• Denetim/etik
faaliyetlerin yürütülmesi
• Erişim yetkilerinin
yürütülmesi
• Faaliyetlerin mevzuata uygun
yürütülmesi
• Hukuk işlerinin takibi ve yürütülmesi
•
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• İş faaliyetlerinin
yürütülmesi/ denetimi
• İş sürekliliğinin sağlanması faaliyetlerinin
yürütülmesi
Alıcı Kimlik
ve
İletişim Bilgisi •
Bilgi güvenliği süreçlerinin yürütülmesi
• Denetim/etik
faaliyetlerin yürütülmesi
• Erişim yetkilerinin
yürütülmesi
• Faaliyetlerin mevzuata uygun
yürütülmesi
• Hukuk işlerinin takibi ve yürütülmesi
•
İş faaliyetlerinin yürütülmesi / denetimi
• İletişim
faaliyetlerinin yürütülmesi
• Mal / hizmet üretim ve operasyon
süreçlerinin yürütülmesi
• Saklama ve arşiv faaliyetlerinin
yürütülmesi
• Sözleşme süreçlerinin
yürütülmesi
• Talep ve şikayetlerin yürütülmesi
İşlem Güvenliği • Bilgi güvenliği süreçlerinin
yürütülmesi
• Denetim/etik faaliyetlerin
yürütülmesi
• Erişim yetkilerinin yürütülmesi
•
Faaliyetlerin mevzuata uygun yürütülmesi
• Hukuk işlerinin takibi
ve yürütülmesi
• Yetkili kişi, kurum ve kuruluşlara bilgi
verilmesi
• İş faaliyetlerinin yürütülmesi/ denetimi
•
İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi
Biyometrik
Veri • Bilgi güvenliği süreçlerinin
yürütülmesi
• Mal / hizmet satış süreçlerinin
yürütülmesi
• Mal / hizmet üretim ve operasyon süreçlerinin
yürütülmesi
• Saklama ve arşiv faaliyetlerinin
yürütülmesi
• Sözleşme süreçlerinin
yürütülmesi
• Finans ve muhasebe işlerinin
yürütülmesi
• Hukuk işlerinin takibi ve yürütülmesi
Görsel ve İşitsel Kayıtlar • Bilgi güvenliği
süreçlerinin yürütülmesi
• Denetim/etik faaliyetlerin
yürütülmesi
• Erişim yetkilerinin yürütülmesi
•
Faaliyetlerin mevzuata uygun yürütülmesi
• Hukuk işlerinin takibi
ve yürütülmesi
• İş faaliyetlerinin yürütülmesi /
denetimi
• Mal / hizmet üretim ve operasyon süreçlerinin
yürütülmesi
• Saklama ve arşiv faaliyetlerinin
yürütülmesi
• Sözleşme süreçlerinin
yürütülmesi
Ziyaretçi İşlem Güvenliği •
Bilgi güvenliği süreçlerinin yürütülmesi
• Denetim/etik
faaliyetlerin yürütülmesi
• Erişim yetkilerinin
yürütülmesi
• Faaliyetlerin mevzuata uygun
yürütülmesi
• Hukuk işlerinin takibi ve yürütülmesi
•
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• İş faaliyetlerinin
yürütülmesi/ denetimi
• İş sürekliliğinin sağlanması faaliyetlerinin
yürütülmesi
7. Kişisel Verilerin Aktarımı
DK Kurye, İlgili Kişiye ait elde ettiği kişisel verileri DK Kuryenin Platform
üzerinden sunduğu Hizmetleri ifa etmek amacıyla ve Politikada beyan ettiği yükümlülükleri
yerine getirmek şartıyla yurt içindeki sunucularına yahut iş ortaklarına - tedarikçilerine/onun
yurtiçindeki veya yurtdışındaki aktarabilir. DK Kurye ayrıca İlgili Kişilere ilişkin kişisel verileri
aşağıdaki amaçlarla üçüncü kişilere aktarabilir:
İlgili Kişi Aktarım
Amacı ve Aktarılan Grup
Gerçek Kişi Müşteri veya Tüzel Kişi Müşteri
Yetkilisi
Kullanıcı • İş faaliyetlerinin yürütülmesi ve denetimi
amacıyla iş süreçlerinde hizmetlerinden yararlanılan tedarikçilerle kimlik ve iletişim bilgisi,
finansal bilgi, hizmet bilgisi gibi bilgilerin paylaşılması;
• Faaliyetlerin mevzuata uygun
yürütülmesi, hukuk işlerinin takibi ve yürütülmesi ile yetkili kişi, kurum ve
kuruluşlara bilgi verilmesi amaçlarıyla yetkili kamu kurum ve kuruluşlarıyla gerekli bilgilerinin
paylaşılması;
• Saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla
depolama hizmeti alınan tedarikçiler ile bilgilerin paylaşılması;
• Site
kullanım tercihleri ve gezinti geçmişi, segmentasyon yapılması amacıyla tedarikçilerle
paylaşılması.
Alıcı • İş faaliyetlerinin yürütülmesi ve denetimi
amacıyla iş ortaklarıyla kimlik ve iletişim bilgilerinin paylaşılması;
• Faaliyetlerin
mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi ile yetkili kişi,
kurum ve kuruluşlara bilgi verilmesi amaçlarıyla yetkili kamu kurum ve kuruluşlarıyla kimlik ve
iletişim bilgilerinin, işlem güvenliği bilgisinin paylaşılması;
• Saklama ve arşiv
faaliyetlerinin yürütülmesi amacıyla depolama hizmeti alınan tedarikçiler ile kimlik ve
iletişim bilgilerinin paylaşılması;
• Site kullanım tercihleri ve gezinti
geçmişi, segmentasyon yapılması amacıyla tedarikçilerle paylaşılması.
Ziyaretçi
• Saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla depolama hizmeti
alınan tedarikçiler ile bilgilerin paylaşılması;
• Site kullanım tercihleri ve
gezinti geçmişi, segmentasyon yapılması amacıyla tedarikçilerle paylaşılması.
8. Süreler ve Alınan Teknik idari Kararlar
DK Kurye işlediği kişisel verileri ilgili mevzuatta
öngörülen veya işleme amacının gerektirdiği süreler boyunca Kanun ile uyumlu olarak muhafaza
eder. DK Kurye, kişisel verilerin gizliliği, bütünlüğü ve güvenliğinin sağlanması
için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi
taahhüt etmektedir. Bu kapsamda, kişisel verilerin hukuka aykırı olarak işlenmesini, verilere yetkisiz erişimi,
verilerin hukuka aykırı olarak ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli
önlemleri alır. Bu doğrultuda DK Kurye; işlediği kişisel verilere ilişkin olarak aşağıdaki teknik ve idari
tedbirleri almaktadır:
Anti-virüs uygulaması. DK Kuryenin bilgi teknolojileri altyapısında bulunan
tüm bilgisayar ve sunucularda periyodik olarak güncellenen anti-virüs uygulaması
yüklüdür.
API. DK Kuryenin Platformuna erişim sağlanabilmesi için Application Programming
Interface (API) bağlantıları tüzel kişi Müşteriye sağlanacaktır.
Firewall. DK Kurye sunucularını
barındıran veri merkezi ve felaket kurtarma merkezleri periyodik olarak güncellenen yazılım yüklü
firewalllarca korunmakta olup; ilgili yeni nesil firewalllar tüm personellerin internet bağlantılarını kontrol
etmekte ve bu kontrol sırasında virüs ve benzeri tehditlere karşı koruma sağlamaktadır.
VPN.
Tedarikçiler; DK Kurye sunucu ya da Platformuna Firewalllar üzerinde tanımlı bulunan SSL-VPN aracılığı
ile erişim sağlayabilmektedir. Her bir tedarikçi için ayrı SSL-VPN tanımı yapılmış olup; yapılan
tanımlama ile tedarikçi sadece kullanması gereken ya da yetkilendirmesi yapılan sistemlere erişim
sağlamaktadır.
Kullanıcı Tanımlamaları. DK Kurye çalışanlarının DK Kurye Platformuna olan yetkileri
sadece iş tanımları ile gerekli olduğu ölçüde sınırlandırılmış olup; herhangi bir yetki ve
görev değişikliği söz konusu olması durumunda sistemsel yetkileri de güncellenmektedir.
Bilgi
güvenliği tehdit ve olay yönetimi. DK Kurye sunucularında ve firewallarında oluşan olaylar “Bilgi
Güvenliği Tehdit ve Olay Yönetimi” sistemine aktarılmaktadır. Bu sistem güvenlik tehdidi
oluştuğunda sorumlu personelleri uyarmakta ve ivedi bir şekilde tehdide cevap verilmesi imkânı
sağlamaktadır.
Sızma testi. Periyodik olarak DK Kurye Platformundaki sunuculara sızma testi yapılmaktadır. Bu
test sonucunda oluşan güvenlik açıkları kapatılarak, ilgili güvenlik açıklarının
kapatıldığına dair doğrulama testi yapılmaktadır. Ayrıca Bilgi Güvenliği Tehdit ve Olay Yönetimi sistemi
tarafından da otomatik olarak sızma testi yapılmaktadır.
Bilgi Güvenliği Yönetim Sistemi (BGYS). DK
Kurye bünyesinde oluşturulan BGYS toplantılarında kontrol forumda yer alan başlıklar aylık olarak bilgi
teknolojileri direktörü ve finansal işler müdürü tarafından denetlenmektedir.
Eğitim.
DK Kurye çalışanlarının çeşitli bilgi güvenliği ihlallerine karşı farkındalıklarını artırmak ve
bilgi ihlali olaylarında insan faktörünün etkisini en aza indirmek için çalışanlara
düzenli periyotlarla eğitim verilmektedir.
Fiziksel veri güvenliği. Kağıt ortamdaki kişisel verilerin
mutlaka kilitli dolaplarda muhafaza edilmesini ve sadece yetkili kişiler tarafından erişilmesini
sağlar.
Çerezlerin silinmesi. Hizmet alınan üçüncü taraflara ait çerezler
aracılığıyla işlenen kişisel veriler, üyelik sona erdiği takdirde üçüncü taraflara ait
sistemlerden silinmektedir.
DK Kuryenin gerekli bilgi güvenliği önlemlerini almasına karşın,
Platforma veya DK Kurye sistemine yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz
üçüncü kişilerin eline geçmesi durumunda, DK Kurye bu durumu derhal İlgili Kişilere ve
Kişisel Verileri Koruma Kurulu’na bildirir ve gerekli önlemleri alır.
9. İlgili Kişinin
Hakları
İlgili Kişinin Kanun’un 11. maddesi uyarınca sahip olduğu haklar aşağıda
belirtilmiştir:
• Kişisel veri işlenip işlenmediğini öğrenme,
•
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme
amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt
içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri
bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların
düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar
çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
•
Kanun’un 7.maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı
üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin
münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya
çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle
zarara uğraması hâlinde zararın giderilmesini talep etme.
İlgili Kişi olarak, haklarınıza ilişkin
taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; GÜRDOĞAN MAH.
495. SK. C 4BLOK SİTESİ FİDEL SİTESİ C4-BLOK NO: 18/9 İÇ KAPI NO: 12 YENİŞEHİR / DİYARBAKIR adresine
fiziken yazılı olarak, tarafınıza tanımlı olan güvenli elektronik imzayla veya mobil imzayla imzalanarak, KEP
adresiniz vasıtasıyla DK Kuryenin kayıtlı elektronik posta adresi olan bilgi@iletgelsin.com adresine e-posta
göndererek; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de yer alan asgari başvuru şartlarını
sağlayacak şekilde ileterek; gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri
gerçekleştirebilirsiniz. Alıcılar, Kişisel Verilere ilişkin her türlü taleplerini, veri sorumlusu
olan Müşteriye başvurarak talep etmelidir.
Kanun’un 13. maddesinin 1. fıkrası gereğince, yukarıda
belirtilen haklarınızı kullanmak ile ilgili talebinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"
istinaden aşağıdaki bilgiler ile gerçekleştirebilirsiniz:
• Başvuru sahibinin adı
soyadı,
• Başvuru sahibi Türkiye Cumhuriyeti vatandaşı ise TC Kimlik Numarası, değil ise
uyruğu ile birlikte pasaport numarası veya var ise kimlik numarası,
• Başvuru sahibinin
tebligata esas yerleşim yeri veya iş yeri adresi,
• Başvuru sahibinin bildirime esas
elektronik posta adresi, telefon veya faks numarası,
• Talep konusu,
•
Talep konusuna istinaden bilgi ve belgeler,
• Başvuru yöntemleri ve
•
Başvuru yazılı ise imza.
Belirtilen yöntemlerle taleplerinizi bize iletmeniz durumunda DK
Kurye, talebinizin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde
ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, DK
Kurye tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır.
İlgili
Kişi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep
ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve
anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu
konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun Veri Sorumlusuna Başvuru Usul ve
Esasları Hakkında Tebliğ'de yer alan asgari başvuru şartlarını taşıması gerekmektedir.
10. Kişisel Verilerin
Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Şartları
DK Kurye, iş süreçleri kapsamında
elektronik, Platform, e-mail gibi kanallardan toplayarak işlediği kişisel verileri, Kanun madde 7, 17 ve Türk
Ceza Kanunu madde 138 uyarınca ilgili kanunların öngördüğü süreler ve/veya işleme amacının
gerekli kıldığı süreler boyunca saklamaktadır. Bu sürelerin sona ermesi durumunda ise Kişisel Verilerin
Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri ve Kişisel
Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Rehberi uyarınca silecek, yok edecek veya anonim hale
getirecektir.
DK Kurye tarafından kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar
için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade
etmektedir.
DK Kurye tarafından kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından
hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade
etmektedir.
DK Kurye tarafından kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle
eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle
ilişkilendirilemeyecek hale getirilmesini ifade etmektedir.
11. Değişiklikler ve Güncellemeler
DK
Kurye veri sorumlusu olarak, Politikayı Kanun’a uygun olmak ve kişisel verilerin daha iyi korunması şartı ile
değiştirme hakkına sahiptir.
Bu Politika, dijital platformlara yeni özellikler eklendikçe veya
İlgili Kişilerden yeni öneriler geldikçe yeniden düzenlenebilir ve güncellenebilir. Ancak bu
durumda değişiklikleri Platformda yayımlayarak sizi bilgilendiririz. Söz konusu değişiklikleri, bazı
önemli durumlarda, e-posta ile veya sizi haberdar etmek üzere makul şekilde tasarlanmış dikkat
çekici başka bir yöntemle, duruma uygun olarak ek bildirimler ile bildirebiliriz. Bu değişikliklere
ilişkin bilgilendirilmeniz üzerine, Platforma erişim sağlamaya ve bildirim döneminden sonra da DK Kuryenin
sunduğu Hizmetlerden yararlanmaya veya yararlanmaksızın Platforma erişim sağlamaya devam ederseniz, Politikadaki
değişikliklere izin vermiş sayılacaksınız. Bu Politikanın ya da güncellenmiş bir gizlilik politikasının ve
kişisel veriler metninin şartlarını kabul etmemeniz halinde (eğer varsa) hesabınızı istediğiniz zaman kapatabilme
hakkınız saklıdır. Bu nedenle, Platforma her erişim sağladığınızda Politikayı yeniden gözden geçirmenizi
öneririz. Bu belge en son 27/03/2023 tarihinde güncellenmiştir. Politika hükümleri değiştiği
takdirde, yayımlandığı tarihte yürürlük kazanır.
Şirket Unvanı: DKKurye TAŞIMACILIK OTOMOTİV
GIDA TARIM TEKSTİL İTHALAT İHRACAT SANAYİ VE TİCARET LTD. ŞTİ
Adres :
Gürdoğan Mah. 495. Sk. C 4blok Sitesi Fidel Sitesi C4-Blok No: 18/9 İç Kapı No: 12 Yenişehir /
Diyarbakır
E-posta : bilgi@iletgelsin.com
Tel
:0850 3091350