KVKK AYDINLATMA METNİ
Yürürlük Tarihi: Temmuz 2025
Veri Sorumlusu: ARICIOĞLU OTOMOTİV SANAYİ VE TİCARET A.Ş.

 

  1. HUKUKİ DAYANAK

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”)’nun 10. maddesi uyarınca, veri sorumlusu sıfatını haiz olan ARICIOĞLU OTOMOTİV SANAYİ VE TİCARET A.Ş. (“Şirket”) tarafından hazırlanmış olup, kişisel verisi işlenen gerçek kişilerin (“İlgili Kişi”) bilgilendirilmesi amacıyla kamuoyunun bilgisine sunulmaktadır.

 

  1. VERİ SORUMLUSUNA İLİŞKİN BİLGİLER

Unvan: ARICIOĞLU OTOMOTİV SANAYİ VE TİCARET A.Ş.
Adres: Havaalanı Mah. Mehmet Akif İnan Cad. No:67 Atışalanı – Esenler / İstanbul
Telefon: +90 (212) 569 45 45
E-posta: kvkk@aricioglu.com
KEP: aricioglu@hs01.kep.tr

 

  1. KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMİ

Şirket tarafından kişisel veriler;

  • Fiziki yollarla (form, sözleşme, dilekçe, yüz yüze beyan vb.),
  • Elektronik yollarla (web sitesi, e-posta, çerezler, mobil uygulamalar vb.),
  • Otomatik ya da otomatik olmayan yöntemlerle, doğrudan ilgili kişinin kendisinden veya üçüncü kişilerden temin edilerek elde edilebilmektedir.

 

  1. İŞLENEN VERİ KATEGORİLERİ

Şirket tarafından aşağıda yer verilen kategorilerde kişisel veriler işlenebilmektedir:

  • Kimlik Verisi (ad, soyad, T.C. kimlik no vb.)
  • İletişim Verisi (telefon, e-posta, adres vb.)
  • Müşteri İşlem Verisi (talep, teklif, sipariş bilgileri vb.)
  • Finansal Veri (IBAN, ödeme bilgileri vb.)
  • Pazarlama Verisi (anket yanıtları, tercih bilgileri)
  • Görsel ve İşitsel Veri (kamera kayıtları vb.)
  • Çerez Verileri (IP adresi, tarayıcı bilgileri vb.)

 

  1. VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen veri işleme şartları dahilinde, aşağıdaki amaçlarla işlenebilmektedir:

  • Sözleşmesel ilişkilerin kurulması, yürütülmesi ve sonlandırılması
  • Müşteri ilişkileri ve hizmet süreçlerinin yönetimi
  • Hukuki yükümlülüklerin yerine getirilmesi
  • Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi
  • Pazarlama, reklam ve promosyon süreçlerinin yürütülmesi
  • Talep ve şikâyetlerin alınması ve sonuçlandırılması
  • Elektronik ticaret faaliyetlerinin yürütülmesi
  • Bilgi güvenliği süreçlerinin tesisi
  • Web sitesi ve dijital varlıkların işletilmesi ve geliştirilmesi

 

  1. KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERE AKTARILMASI

Şirket, kişisel verileri, KVKK’nın 8. ve 9. maddeleri uyarınca, veri işleme amaçlarıyla sınırlı ve ölçülü olmak kaydıyla, aşağıda sayılan kişi ve/veya kuruluşlara aktarabilir:

  • Yetkili kamu kurum ve kuruluşları: Yasal yükümlülüklerin yerine getirilmesi ve resmi taleplerin karşılanması amacıyla,
  • Yargı mercileri ve denetim otoriteleri: Yasal bildirim yükümlülüğü çerçevesinde,
  • Hukuki, mali ve teknik danışmanlık alınan kişi veya firmalar: İş süreçlerinin hukuka uygun yürütülebilmesi amacıyla,
  • Barındırma, yazılım, teknoloji ve altyapı hizmet sağlayıcıları: Web sitesi, CRM sistemleri, e-posta ve veri güvenliği yönetimi kapsamında,
  • Pazarlama ve reklam faaliyetleri yürütülen üçüncü taraflar: Açık rızaya dayanarak, hedefli içerik sunumu ve kampanya süreçlerinin yönetimi amacıyla.

Yurtdışına veri aktarımı, sadece ilgili kişinin açık rızasının alınması veya Kurul tarafından belirlenen ülkelerden birinde yerleşik üçüncü taraflarla sözleşmesel güvence sağlanması hâlinde gerçekleştirilecektir.

 

  1. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

İşlenen kişisel veriler;

  • İşleme amacının gerektirdiği süre boyunca,
  • 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu, 6098 sayılı Türk Borçlar Kanunu ve diğer ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.

Bu sürelerin sona ermesi hâlinde kişisel veriler, Şirket’in “Kişisel Veri Saklama ve İmha Politikası” çerçevesinde silinir, yok edilir veya anonim hale getirilir.

 

  1. VERİ GÜVENLİĞİNE İLİŞKİN TEDBİRLER

Şirket, veri sorumlusu sıfatıyla; KVKK’nın 12. maddesi gereği, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almakla yükümlüdür.

Bu kapsamda alınan başlıca tedbirler şunlardır:

  • Yetkisiz erişimi engellemek için erişim kontrol mekanizmalarının uygulanması,
  • Verilere erişimin kayıt altına alınması ve loglanması,
  • Bilgi güvenliği politika ve prosedürlerinin oluşturulması,
  • Siber güvenlik ve ağ güvenliği önlemleri,
  • Erişim yetkilendirmesi ve görev tanımı bazlı veri erişimi,
  • Periyodik yedekleme ve sistem güncellemeleri,
  • Personelin KVKK ve veri güvenliği konusunda eğitilmesi,
  • Üçüncü taraf hizmet sağlayıcılarla veri işleme sözleşmelerinin yapılması.

 

  1. İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi uyarınca, veri sahibi ilgili kişi aşağıdaki haklara sahiptir:

  1. Kişisel verisinin işlenip işlenmediğini öğrenme,
  2. İşlenmişse buna ilişkin bilgi talep etme,
  3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
  5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
  6. Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  7. Bu işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  9. Kişisel verilerin hukuka aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde tazminat talep etme.

 

  1. HAKLARIN KULLANIMINA İLİŞKİN BAŞVURU USULÜ

İlgili kişiler, yukarıda sayılan haklarını kullanmak amacıyla, 6698 sayılı Kanun’un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Şirket’e yazılı olarak veya Kurul’un belirlediği yöntemlerle başvuruda bulunabilirler.

Başvuru Yöntemleri:

  • Şirket merkezine ıslak imzalı dilekçe ile elden teslim veya iadeli taahhütlü posta yoluyla,
  • Şirket sisteminde kayıtlı bulunan e-posta adresi ile,
  • Kayıtlı elektronik posta (KEP) adresi aracılığıyla,
  • Güvenli elektronik imza ya da mobil imza ile imzalanmış beyan içeren elektronik iletim yoluyla.

 Başvuru Adresi:
ARICIOĞLU OTOMOTİV SANAYİ VE TİCARET A.Ş.
Havaalanı Mah. Mehmet Akif İnan Cad. No:67
Atışalanı – Esenler / İstanbul
 E-posta: kvkk@aricioglu.com
 KEP: aricioglu@hs01.kep.tr
 Telefon: +90 (212) 569 45 45

Yapılan başvurular, başvuru tarihinden itibaren en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Ancak başvurunun ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınacaktır.

 

  1. YÜRÜRLÜK VE GÜNCELLEMELER

İşbu Aydınlatma Metni, yayımlandığı tarih itibarıyla yürürlüğe girer. Şirket, ilgili mevzuatta yapılacak değişikliklere veya iç süreçlerde meydana gelecek güncellemelere bağlı olarak, işbu metni dilediği zaman revize etme hakkını saklı tutar. Güncel metne www.aricioglu.com adresinden erişilebilir.

 

ARICIOĞLU OTOMOTİV SANAYİ VE TİCARET A.Ş.