OZAN HOLDİNG VE BAĞLI ŞİRKETLERİ
(Ozan Hazır Beton İnş. Mad. Nak. Pet. Oto. Kuyum. Tic. A.Ş., Ozan Yatırım Gayrimenkul Eml. Dan. A.Ş., Ozan Grup Metal Demir Çelik İns. ve Nak. A.Ş., Ozan Agrega A.Ş., Ozan Cunda Otel A.Ş.)

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

1. Veri Sorumlusu
   6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla;

• Ozan Holding
• Ozan Hazır Beton İnş. Mad. Nak. Pet. Oto. Kuyum. Tic. A.Ş.
• Ozan Yatırım Gayrimenkul Eml. Dan. A.Ş.
• Ozan Grup Metal Demir Çelik İns. ve Nak. A.Ş.
• Ozan Agrega A.Ş.
• Ozan Cunda Otel A.Ş.

Adres: Beytepe Mah. 5399 Sk. No: 1/A İç kapı No: 1 Çankaya/ANKARA
Telefon: 0312 268 03 00

2. Kanun Hakkında Genel Bilgilendirme

Kişisel Verilerin Korunması öncelikle Türkiye Cumhuriyeti Anayasası’nın “Özel Hayatın Gizliliği” başlıklı 20. hükmü ile Anayasal güvence altına alınmıştır. Düzenlemede kişisel verilerin korunmasına ilişkin esas ve usullerin kanunla düzenleneceği belirtilmiştir. Bu nedenle 7 Nisan 2016 tarihli 29677 sayılı Resmî Gazete’de 6698 sayılı Kişisel Verilerin Korunması Kanunu yayımlanmıştır. Süreç içerisinde kanunda öngörülen yönetmeliklerle ve tebliğler ile kanunun kapsamı genişletilmiş ve uygulanmaya başlanmıştır. Söz konusu kanun ve ilgili yönetmeliklere Kişisel Verileri Koruma Kurumu’nun resmî web sitesinden ulaşılabilmektedir.
(https://www.kvkk.gov.tr/)

6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek, kişisel verileri işlenen gerçek kişilerin kullanabilecekleri yasal hakları belirlemek amacıyla yürürlüğe girmiştir.

3. Kişisel Verilerin İşlenme Amaçları
   Kişisel verileriniz:

• Satış ve pazarlama süreçlerinin yürütülmesi,
• İnsan Kaynakları (İK) operasyonları,
• Şirket içi operasyonlar,
• Strateji, planlama ve iş ortakları/tedarikçi yönetimi,
• Ürün/hizmet alım satım ve operasyon süreçleri,
• Müşteri taleplerinin değerlendirilmesi ve yanıtlanması,
• Satış sonrası hizmetlerin sağlanması,
• Müşteri memnuniyeti süreçlerinin yürütülmesi,
• Finans ve muhasebe işlemleri,
• İş sağlığı ve güvenliği süreçleri,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Güvenlik süreçlerinin sağlanması (siber güvenlik, yetkisiz erişimin engellenmesi vb.)

amaçlarıyla işlenmektedir.

4. İşlenen Kişisel Veriler
   Şirket tarafından işlenen kişisel veriler:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: Telefon numarası, e-posta adresi, açık adres
• Müşteri İşlem Bilgileri: Talep edilen hizmetler, randevu talepleri, ödeme bilgileri
• İşlem Güvenliği Bilgileri: IP adresi, internet sitesi giriş-çıkış kayıtları
• Pazarlama Bilgileri: Kullanıcı tercihleri, çerez kayıtları

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebep

Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanmaktadır:

1. Dijital Kanallar:
   • Web sitemizdeki formlar
   • E-posta yoluyla
   • Sosyal medya platformları (Facebook, Instagram, LinkedIn, Twitter vb.)
   • Mobil uygulamalar
   • Çevrimiçi ödeme sistemleri
   • Çerezler ve benzeri teknolojiler
2. Fiziksel Kanallar:
   • Şubelerimizde doldurulan formlar
   • Fuar ve etkinliklerde alınan bilgiler
   • Kargo ve teslimat süreçleri
   • Müşteri temsilcileriyle yapılan görüşmeler
3. Üçüncü Parti Kaynaklar:
   • İş ortaklarından temin edilen veriler
   • Halka açık kaynaklardan elde edilen bilgiler
   • Referanslar yoluyla gelen veriler

Hukuki Sebepler:
KVKK’nın 5. maddesi kapsamında;

• Bir sözleşmenin kurulması veya ifası için gerekli olması,
• İlgili kişinin açık rızasının alınması (pazarlama faaliyetleri için),
• Şirketimizin hukuki yükümlülüklerini yerine getirmesi,
• Şirketin meşru menfaatleri gereği işlenmesi,
• Şirket tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi,
• Şirket ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile şirketin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla

kişisel verileriniz toplanıp işlenebilir.

Kişisel verileriniz yalnızca yukarıda belirtilen hukuki sebepler çerçevesinde ve Kanun’un izin verdiği ölçüde işlenmektedir.

6. Kişisel Verilerin Aktarımı

Kişisel verileriniz, Kanun’un 8. ve 9. maddeleri kapsamında aşağıda belirtilen durumlarda üçüncü kişi ve kuruluşlara aktarılmaktadır:

• Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,
• Kişisel verilerin Şirket tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
• Kişisel verilerin aktarılmasının Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Kişisel verilerin kamuoyu tarafından alenileştirilmiş olması şartıyla alenileştirme amacıyla sınırlı bir şekilde Şirket tarafından aktarılması,
• Kişisel verilerin Şirket’in veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
• Üçüncü kişilerin hak ve özgürlüklerine zarar vermemek kaydıyla Şirket tarafından kişisel veri aktarım faaliyetinde bulunulmasının zorunlu olması,
• Kişisel veri sahiplerinin temel meşru menfaatleri için kişisel veri işlenmesinin zorunlu olması,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü korumak için zorunlu olması,
• Şirketimizin müşteri hizmetleri ve satış süreçlerini yöneten yetkilendirilmiş çalışanlar,
• Web sitesi altyapısını sağlayan sözleşmeli hizmet sağlayıcılar (yalnızca teknik destek amaçlı)

Şirketimiz, kişisel verilerinizi yurt dışına aktarmamakta ve yalnızca Türkiye sınırları içerisinde işlemektedir.

7. Açık Rıza ve Onay

Web sitemiz üzerinden form doldurarak veya bilgilerinizi paylaşarak, Kanun kapsamında kişisel verilerinizin işlenmesine ilişkin aydınlatma metnini okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz.

8. Veri Saklama Süreleri
   Kanunda ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak;

• İletişim verileri: 2 yıl,
• Talep ve şikâyet yönetimine ilişkin veriler: 10 yıl,
• Müşteri ilişkileri kapsamında işlenen veriler: 10 yıl

Kanunen saklanması gereken sürelerin dolması, yargı süreçlerinin tamamlanması ya da diğer gereklilikler ortadan kalktığında, söz konusu veriler Şirket tarafından kendiliğinden ya da ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

9. Kişisel Verileriniz Konusunda Haklarınız ve Bu Hakların Kullanımı

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amaca uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun’a uygun olarak silinmesini veya yok edilmesini talep etme
• Kişisel verilerinizin üçüncü kişilere aktarılıp aktarılmadığını öğrenme ve bunlara ilişkin bilgi alma
• İşlenen verilerin analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz etme
• Kişisel verilerinizin hukuka aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

KVKK’nın 13. maddesinin 1. fıkrası gereğince yukarıda belirtilen haklar için, kimliğinizi tespit edici gerekli bilgiler ile Kanun’un 11. maddesinde belirtilen haklardan kullanılmak istenen hakka yönelik açıklamaları içeren talep dilekçesi ve kimlik belgesi (veya fotokopisi) ile:

• Bizzat elden teslim ederek
• Posta yoluyla göndererek

başvuruda bulunabilirsiniz. Şirketimiz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarife uyarınca ücret alınabilecektir.

Başvuran kişi yalnızca kendisine ait veriler hakkında başvuru yapabilir.

10. Açık Rıza
    “KVKK Aydınlatma Metnini Okudum ve Kabul Ediyorum” onay kutusunu işaretleyerek kişisel verilerinizin işlenmesine açık rıza verdiğinizi beyan etmiş olursunuz.

İMZA
Yukarıdaki metni okuduğumu, anladığımı ve kişisel verilerimin belirtilen şekilde işlenmesine açık rızamı verdiğimi beyan ederim.

Ad Soyad: ……………………………………………..

Tarih: ………./………./………….

İmza: ……………………………………………