Kişiselverilerindoğruvegüncel olması:

İşlenen kişisel verilerinizin güncel olup olmadığına, buna ilişkin kontrollerin yapılmasına dikkat edilmektedir. İlgili Kişi’ye bu kapsamda doğru ve güncel olmayan verilerinin düzeltilmesini veya silinmesini isteme hakkı tanınmaktadır.

Kişiselverilerinbelirli,açıkvemeşruamaçlariçin işlenmesi:

Her bir kişisel veri işleme faaliyetinden önce veri işleme amaçları tespit edilmekte ve bu amaçların hukuka uygun olmasına riayet edilmektedir.

Kişiselverilerinişlendiğiamaçlabağlantılı,sınırlıveölçülü olması:

Veri işleme faaliyeti toplama amacını gerçekleştirmek için gerekli olan kişisel veriler sınırlandırılmakta ve bu amaçla ilişkili olmayan kişisel verilerin işlenmemesi için gerekli teknik ve idari tedbirler alınmaktadır.

Kişisel verilerin mevzuatın ya da işleme amaçlarının gerektirdiği süre kadar muhafaza edilmesi:

Kişisel veri işleme amacının ortadan kalkmasından sonra ya da mevzuatta öngörülen sürenin dolması ile birlikte kişisel veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.

 Kişisel Verilerin İşlenmesine İlişkin Şartlar

ARTIMİMtarafından kişisel verileriniz, KVKK’nın 5. maddesindeyer alan kişisel veri işleme şartlarından en az birinin varlığı halinde işlenmektedir. Söz konusu şartlara ilişkinaçıklamalar aşağıda yer almaktadır:

İlgiliKişi’ninAçıkRızası’nın olması:

İlgili Kişi’nin kişisel verileri, özgür iradesi ile kişisel veri işleme faaliyetine ilişkin yeterli bilgi sahibi olarak, tereddüde yer bırakmayacak şekilde ve sadece o işlemle sınırlı olarakonay vermesi halinde işlenebilmektedir.

Kanunlardaaçıkçaöngörülmesi:

Kişisel veriler, kanunlarda açıkça öngörülmesi halinde İlgili Kişi’nin Açık Rızası olmadan ilgili hukuki düzenleme çerçevesinde işlenebilmektedir.

Fiili imkânsızlık nedeniyle İlgili Kişi’nin Açık Rızasının elde edilememesi ve kişisel veri işlemenin zorunlu olması:

Rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan İlgili Kişi’ye ait kişisel veriler, İlgili Kişi’nin veya üçüncü bir kişinin hayatı veya beden bütünlüğünü korumak adına kişisel veri işlemenin zorunlu olması durumunda Açık Rıza aranmaksızın işlenebilmektedir.

Kişisel veri işleme faaliyetinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması:

İlgili kişi ile ARTIMİM arasında kurulan veya hâlihazırda imzalanmış olan sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli ise kişisel veri işleme faaliyeti Açık Rıza aranmaksızın gerçekleştirilebilmektedir.

Veri Sorumlusu’nun hukuki yükümlülüğünü yerine getirebilmesi için kişisel veri işleme faaliyeti yürütülmesinin zorunlu olması:

Yürürlükteki mevzuat kapsamında öngörülen hukuki yükümlülüklerini yerine getirme amacıyla kişisel veriler Açık Rıza aranmaksızın işlenebilmektedir.

İlgiliKişi’ninkişiselverilerinialenileştirmiş olması:

İlgili Kişi tarafından herhangi bir şekilde kamuoyuna açıklanmış ve bu alenileştirilme sonucu herkesin bilgisine açılarak ulaşılabilir hale gelmiş olan kişisel veriler alenileştirme amacı ile sınırlı olarak İlgili Kişi’nin Açık Rızası olmadan işlenebilmektedir.

Bir hakkın tesisi, kullanılması veya korunması için kişisel veri işlemenin zorunluolması:

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde İlgili Kişi’nin kişisel verileri işlenebilmektedir.

İlgili Kişi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, verisorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması:

İlgili Kişi’nin menfaat dengesinin gözetilmesi şartıyla, kişisel veriler işlenebilmektedir. Bu kapsamda, meşru menfaate dayanarak verilerin işlenmesinde öncelikle işleme faaliyeti sonucunda ARTIMİM’ın elde edeceği meşru menfaat belirlenir. Kişisel verilerin işlenmesinin İlgili Kişi’nin hak ve özgürlükleri üzerindeki olası etkisi değerlendirilir ve dengenin bozulmadığı kanaatine varıldığı takdirde, Açık Rıza aranmaksızın işleme faaliyeti gerçekleştirilebilmektedir.

 Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Şartlar

KVKK’nın 6. maddesinde özel nitelikli kişisel veriler, sınırlı sayıda olacak şekilde belirtilmiştir. Bunlar; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini,mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.

ARTIMİM, özel nitelikli kişisel verileri KVK Kurulu tarafından belirlenen ilave tedbirlerin alınmasını sağlayarak aşağıdaki durumlarda işleyebilmektedir:

Sağlıkdışındakiözelniteliklikişiselverilerinişlenmesi:

İlgili kişinin Açık Rıza vermesi halinde veya kanunlarda açıkça öngörülmesi durumundaİlgili Kişi’nin Açık Rızası aranmaksızın işlenebilmektedir.

Sağlık  kişisel veriler:

İlgili Kişi’nin Açık Rıza vermesi halinde veya kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından İlgili Kişi’nin Açık Rızası aranmaksızın işlenebilmektedir.

 Ürün veya Hizmet Alan Tarafından Toplanan Verilerin İşlenmesi

ARTIMİM, faaliyetleri kapsamında Ürün veya Hizmet Alan ile sözleşme ilişkisi içine girmekte ve ürün satışı, satış sonrası servis hizmetlerini bu kişiler aracılığıyla yürütmektedir. Bu kapsamda ARTIMİM nihai müşterilerinin önemli bir kısmının kişisel verileri, Ürün veya Hizmet Alan aracılığıyla İlgili Kişi’den aydınlatma yükümlülüğü yerine getirilerek temin edilmekte ve ARTIMİM’a aktarılmaktadır. İşin yürütülebilmesi amacıyla bu veriler hem ARTIMİM hem de Ürün veya Hizmet Alan tarafından işlenebilmektedir. ARTIMİM ile Ürün veya Hizmet Alan arasındaki kişisel veri paylaşımına dair ilişkinin KVKK kapsamında “veri işleyenden veri sorumlusuna kişisel veri aktarımı” şeklinde gerçekleşmesi durumunda, ilgili ürün veya hizmet alan kişisel verinin toplanma aşamasında, İlgili Kişi’yi, bu kişisel verilerin ARTIMİM’a gönderilebileceği konusunda aydınlatmaktadır. ARTIMİM, kendi adına kişisel veri toplanması hallerini değerlendirerek bu hususta Ürün veya Hizmet Alan’ı denetlemekte ve tarafların hak ve yükümlülüklerini düzenleyen KVKK’nın 10. maddesi doğrultusunda hazırlanmış sözleşmelerin imzalanmasını sağlamaktadır.

      ARTIMİMTARAFINDANİŞLENENKİŞİSELVERİKATEGORİLERİ

ARTIMİM tarafından KVKK’ya ve ilgili diğer mevzuat hükümlerine uygun olarak işbu Politika’da belirtilen amaçlar ve şartlar çerçevesinde İlgili Kişi’nin kimlik, imza, unvan, hukuki işlem, iletişim, plaka, finans, müşteri işlemi, kart, felsefi inanç, din, mezhep ve diğer inançlar, özlük, mesleki deneyim, sağlık bilgileri, diğer bilgiler, ceza mahkûmiyeti ve güvenlik tedbirleri, sendika üyeliği, dernek üyeliği, siyasi düşünce bilgileri, fotoğraf, görev, fiziksel mekân güvenliği, pazarlama, lokasyon, görsel ve işitsel, işlem güvenliği, meslek kategorilerine dâhil kişisel verileri işlenmektedir.

     KİŞİSELVERİLERİNAKTARILMASI

ARTIMİM, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak İlgili Kişi’nin kişisel verilerini ve özel nitelikli kişisel verilerini gerçek kişiler ve özel hukuk tüzel kişilerine, hissedarlara, tedarikçilere ve yetkili kamu kurum ve kuruluşları ve diğer ilgililere aktarabilmektedir. Bu doğrultuda KVKK’nın 8. maddesinde öngörülen düzenlemelere uygun hareket edilmektedir.

 Kişisel Verilerin Aktarılması

İlgili Kişi’nin Açık Rıza’sı olmasa dahi aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde ARTIMİM tarafından gerekli özen gösterilerek ve KVK Kurulu tarafından öngörülen yöntemler de dâhil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir:

o   Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,

o   Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veyabeden bütünlüğünü koruması için zorunlu olması.

o   Kişisel verilerin aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,

o   Kişisel verilerin aktarılmasının bir hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması,

o   Kişisel verilerin İlgili Kişi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde aktarılması,

o   Kişisel verilerin aktarılmasının ARTIMİM’ın veya İlgili kişinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,

o   İlgili Kişi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla ARTIMİM’ın meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,

Yukarıdakilere ek olarak kişisel veriler, KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere yukarıdaki şartlardan herhangi birinin varlığı halinde aktarılabilecektir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım şartları doğrultusunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu’nun izninin bulunduğu yabancı ülkelere İlgili Kişi’nin Açık Rızası olmadan aktarılabilecektir.

 Özel Nitelikli Kişisel Verilerin Aktarılması

Özel nitelikli kişisel veriler ARTIMİM tarafından, işbu Politika’da belirtilen ilkelere uygun olarak ve KVK Kurulu’nun belirleyeceği yöntemler de dâhil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde aktarılabilmektedir.

o   Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde İlgili Kişi’nin Açık Rızası aranmaksızın işlenebilecektir. Aksi halde İlgili Kişi’nin Açık Rızası alınacaktır.

o   Sağlıkvecinselhayatailişkinözelniteliklikişiselveriler,kamusağlığınınkorunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecektir. Aksi halde İlgili Kişi’nin Açık Rızası alınacaktır.

Yukarıdakilere ek olarak kişisel veriler, yeterli korumaya sahip yabancı ülkelere yukarıdaki şartlardan herhangi birinin varlığı halinde aktarılabilmektedir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım şartları doğrultusunda yeterli korumayı taahhüt eden Veri Sorumlusu / Veri İşleyen’in bulunduğu yabancı ülkelere aktarılabilmektedir.

        KİŞİSELVERİLERİNKORUNMASINAİLİŞKİNHUSUSLAR

ARTIMİM,KVKK’nın12.maddesineuygunolarak,işlemekteolduğukişiselverilerinhukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek, verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmak veya yaptırmaktadır.

ARTIMİM’ınbenimsediğiverikorumailkelerişunlarıiçermektedir:

o   Bireylere kişisel verilerinin kimler tarafından ve ne şekilde kullanıldığı konusunda açık bilgi verilmesi,

o   Bu amaçlar için, kişilerin temel hak ve özgürlüklerine bir zarar gelmemek üzere, gerekli asgari ölçekte kişisel veriyi işlenmesi ve gereğinden fazla verininişlenmemesi,

o   İlgili Kişi’nin, erişim hakkı dâhil olmak üzere, kişisel verileriyle ilgili haklarınasaygılı olunması,

o   İşlenenkişiselverikategorilerininenvanterinintutulması,

o   Kişiselverilerindoğruvegerektiğindegünceltutulması,

o   Kişiselverilerinhakkaniyetevehukukauygunolarak işlenmesi,

o   Kişisel verilerin yalnızca meşru kurumsal amaçlar bakımından açıkça gerekli olması halinde işlenmesi,

o   Kişisel verilerin yalnızca kanuni düzenlemeler, ARTIMİM’ın hukuki yükümlülükleri veya meşru kurumsal menfaatlerinin gerektirdiği ve ARTIMİM Kişisel Verileri Saklama ve İmha Politikası’nda belirlenen süreler çerçevesinde saklanması,

o   Kişisel verilerin yurtdışına, KVKK’nın belirlediği esaslar çerçevesinde transfer edilmesi,

o   Kişisel verilerin korunması sistemiyle ilgili özel yetki ve sorumluluklara sahip Çalışanların bir Komite oluşturularak belirlenmesi,

o   Mevzuatuyarıncaizinverilen istisnaların uygulanması,

o   İşbuPolitika’nın hazırlanması,

o   Tüm kişisel verilerin, uygun güvenlik düzeyini sağlamaya yönelik KVKK’nın ve ikincil mevzuatın ayrıca KVK Kurulu’nun belirlediği gerekli teknik ve idari tedbirlerin alınması,

o   Yalnızcailgiliveuygun kişiselverilerinişlenmesi.

      KİŞİSELVERİLERİNSAKLANMASI veİMHASI

ARTIMİM, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu mevzuatta öngörülen asgari sürelere uygun olarak muhafaza etmektedir. Bukapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmaktadır. Mevzuatta bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda ARTIMİM Kişisel Verileri Saklama ve İmha Politikası’nda belirlenen periyodik imha sürelerine veya İlgili Kişi’nin başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

Detaylı bilgi için ARTIMİM Kişisel Verileri Saklama ve İmha Politikası https://www.artimimyapi.com.tr) inceleyebilirsiniz.

     İLGİLİKİŞİNİNAYDINLATILMASIveBİLGİLENDİRİLMESİ

ARTIMİM, KVKK’nın 10. maddesine uygun olarak, İlgili Kişi’yi aydınlatmaktadır. Bu kapsamdakişiselveriler İlgiliKişi’ninkendisindeneldeediliyoriseelde etmesırasında; İlgili Kişi’den elde edilmiyorsa kişisel verilerin elde edilmesinden itibaren makul bir süre içinde; ancak her durumda da İlgili Kişi’nin talebine bağlı olmaksızın İlgili Kişi’ye,

o   ARTIMİM’ın kimliği,

o   Kişiselverilerinhangiamaçlaişleneceği,

o   Kimlerevehangiamaçlarlaaktarılabileceği,

o   Kişisel veri toplamanın yöntemi (tamamen veya kısmen otomatik yollardanhangisinin veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerden hangisinin kullanıldığı),

o   Kişiselveritoplamanınhangihukukisebebe dayandığı,

o   İlgiliKişi’ninKVKK11.maddesindesayılandiğerhakları,açıklanır.

Söz konusu aydınlatmanın yukarıdakilere ek olarak mutlaka İlgili Kişi’nin KVKK’da ve işbu Politika'da sayılan haklarını içerdiğinden emin olunmalıdır. Aydınlatma yapılırken aşağıdaki hususlar göz önünde bulundurulur:

o   Aydınlatma kapsamındaki bilgilendirmeler açık ve sade bir dil kullanılarak gerçekleştirilir. İleride gündeme gelme ihtimali olan başka amaçlar için de ilgilikişisel verilerin işlenebileceği kanaatini uyandıran ifadeler kullanılmaz.

o   Aydınlatmasözlü,yazılı,seskaydıaracılığıileçağrımerkeziüzerindençeşitlifiziksel veya elektronik mecralar ile yapılabilir, kişisel veri aydınlatma metinlerinin yer aldığı web sayfası ve daha sonra duyurulabilecek diğer mecralara yönlendirmede bulunulabilir. Bilgilendirmede bulunan, aydınlatma yükümlülüğünü yerine getiren ilgili bölüm bunu hukuka ve usule uygun şekilde ispatlayacak tedbirleri alır.

o   Bir kişisel veri elde edilirken aydınlatmada belirtilen veri işleme amacı değişir ise, bu yeni amaç için aydınlatma yükümlülüğü yukarıda öngörülen usuller dairesinde ayrıca yerine getirilir.

o   Elde edilen kişisel veriler sadece İlgili Kişi ile iletişim kurma amacıyla kullanılacak ise, aydınlatma ilk iletişimin kurulması esnasında yapılabilir.

o   Elde edilen kişisel veriler üçüncü kişilere aktarılacak ise aydınlatmanın en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada gerçekleştirilmesine dikkat edilir.

 İLGİLİ KİŞİNİN HAKLARI ve BU HAKLARIN KULLANILMASI

KişiselverilereilişkinolarakİlgiliKişi’ninkullanabileceğikanunihaklaraşağıda sayılmaktadır:

o   Kişiselverilerininişlenipişlenmediğiniöğrenme,

o   Kişiselverileriişlenmişsebunailişkinbilgitalep etme,

o   Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

o   Kişiselverilerininyurtiçindeveyayurtdışındaaktarıldığıüçüncükişileri öğrenme,

o   Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

o   Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

o   İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,

o   Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

İlgili Kişi işbu maddede sayılı haklarına ilişkin taleplerini 30356 sayılı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince Türkçe olarak yapmak kaydıyla, ARTIMİM Başvuru Formu’ nu yazılı şekilde doldurarak veya Kayıtlı Elektronik Posta (KEP) adresi,GüvenliElektronikİmza,Mobilİmzayadaöncedenbildirmişolduğuvesistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle ARTIMİM’a iletebilecektir.

      ARTIMİM’INBAŞVURULARACEVAPVERMESİ

ARTIMİM, İlgili Kişi tarafından yapılacak başvuruları etkin, hukuka ve dürüstlük kuralına uygun olarak sonuçlandırmak üzere gerekli her türlü idari ve teknik tedbirleri almaktadır.

İlgili Kişi’nin başvuruları kabul edilebileceği gibi gerekçesi açıklanarak reddedilebilecektir. İlgili Kişi’nin başvurusuna cevap, İlgili Kişi’ye yazılı olarak veya elektronik ortamda bildirilebilecektir.

İlgili Kişi’nin, Politika’da İlgili Kişinin Hakları ve Bu Hakların Kullanılması başlıklı VIII. sayılı başlığı altında yer alan haklara ilişkin talebini anılan usullere uygun olarak ARTIMİM’a iletmesi durumunda, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içindeilgili talep ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyetigerektirmesi ve KVK Kurulu tarafından belirlenen koşulların sağlanması halinde tarifedeki ücret talep edilebilecektir.

   POLİTİKANINYÜRÜRLÜĞÜ

ARTIMİM tarafından düzenlenen İşbu Politika, 01.09.2025 tarihinde yürürlüğe girmiş olup, Politika’nın tamamının veya belirli maddelerinin yenilenmesi durumunda gerekli güncellemeler yapılacaktır.

İşbuPolitika’nınuygulanmasını,güncellenmesini,duyurulmasınıKomite yürütür.

Politika, ARTIMİM internet sitesinde (https:// www.artimimyapi.com.tr ) yayımlanır.