Kişisel Verilerin Korunması ve Gizlilik Politikası

1. Amaç ve Kapsam

İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası (Politika), kişisel verilerin Ahlatcı Varlık Kiralama A.Ş. (ŞİRKET) tarafından toplanması, kullanılması, paylaşılması, saklanma süreçleri ve prensipleri hakkında bilgilendirmek amacıyla hazırlanmıştır. İşbu Politika’da Ahlatcı Varlık Kiralama A.Ş. (ŞİRKET) tarafından veri sahiplerine ilişkin esaslara KVKK’da yer alan düzenlenme sırasına uygun olarak yer verilmiş olup, bu açıklamalar Ahlatcı Varlık Kiralama A.Ş. (ŞİRKET) çalışanlarını, çalışan adaylarını, aktif ve potansiyel yatırımcılarımızı, ziyaretçilerimizi Ahlatcı Varlık Kiralama A.Ş. ile ilişki içinde bulunan diğer gerçek kişileri kapsamaktadır.

Tanımlar

İşbu Politika’da yer verilen terim ve kısaltmalara ilişkin tanımlar aşağıdaki gibidir:

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilmeyecek hale getirilmesi.
Kanun: 6698 Sayılı Kişisel Verileri Koruma Kanunu
Kişisel Verilerin işlenmesi: Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kurul: Kişisel Verileri Koruma Kurulu
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler.
Şirket: Ahlatcı Varlık Kiralama A.Ş.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek ya da tüzel kişi
Veri Sahibi: Kişisel verisi işlenen kişi.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

2. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

a. Kişisel Verilerin İşlenmesi

Şirketimiz, Anayasa’nın 20. maddesine ve Kişisel Verilerin Korunması Kanunu’nun (KVKK) 4. maddesine uygun olarak, kişisel verilerinizi,

Hukuka ve dürüstlük kurallarına uygun,
Doğru ve gerektiğinde güncel olarak,
Belirli, açık ve meşru amaçlar güderek,
Amaçla bağlantılı, sınırlı ve ölçülü bir biçimde,
Kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza etmek suretiyle,
KVKK’nın 5. maddesinde belirtilen şartlardan bir veya birkaçına dayanarak,

Şirketimiz, Anayasa’nın 20. ve KVKK 10. maddesine uygun olarak söz konusu kişisel verilerin elde edilmesi sırasında;

Ahlatcı Varlık Kiralama A.Ş. unvanı,
Kişisel verilerin hangi amaçla işleneceği,
İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
Kişisel veri toplamanın yöntemi ve hukuki sebebi,
Kişisel veri sahibinin sahip olduğu hakları,

konusunda bilgilendirme yaparak aydınlatma yükümlüğünü yerine getirmektedir.

b. Kişisel Verilerin İşlenme Şartları

KVKK ile kişisel verilerin işlenme koşulları düzenlenmiş olup, Ahlatcı Varlık Kiralama A.Ş. (ŞİRKET) tarafından kişisel veriler söz konusu koşullara uygun olarak işlenmektedir. Ahlatcı Varlık Kiralama A.Ş. tarafından kişisel veriler, KVKK’nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından en az birinin bulunması halinde işlenmektedir. Kanun’un 5. maddesinde sayılan haller dışında, Ahlatcı Varlık Kiralama A.Ş. (ŞİRKET) ancak veri sahiplerinin açık rızasını temin etmek suretiyle kişisel veri işlemektedir.

Kanun’da sayılan aşağıdaki hallerin varlığı durumunda ise, veri sahibinin açık rızası olmasa dahi kişisel veriler işlenebilmektedir:

Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Veri sahibinin kendisi tarafından kişisel verilerinin alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Veri sahipleri açısından korunmasının çeşitli açılardan daha kritik önem teşkil ettiğine inanılan özel nitelikli kişisel verilerin işlenmesinde ise Ahlatcı Varlık Kiralama A.Ş. tarafından özel hassasiyet gösterilmektedir. Bu kapsamda, Kurul tarafından belirlenen yeterli önlemlerin alınması şartıyla bu tür veriler, veri sahiplerinin açık rızası olmaksızın işlenmemektedir.

KVKK’nın 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir takım kişisel veri “özel nitelikli” olarak belirlenmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

Şirketimiz tarafından, özel nitelikli kişisel veriler, Kişisel Verileri Koruma Kurulu (Kurul) tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:

Kişisel veri sahibinin sağlığı veya cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,
Kişisel veri sahibinin sağlığına veya cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından, işlenmektedir.

Yukarıda belirtilen veri işleme şartlarının bulunmaması halinde ise Şirketimiz tarafından veri işlenmesi için veri sahibinden açık rıza alınmaktadır. Şirketimiz tarafından yukarıda belirtilen şartlar kapsamında, i) Şirketimiz tarafından yatırım hizmetlerinin sunulması, ii) yerel mevzuata ve hakim şirketimizin tabi olduğu düzenleyici kuruluş düzenlemelerine uyum, ve iii) suç gelirlerinin aklanması mevzuatı çerçevesinde oluşturulan müşteriyi tanıma ilkesine ilişkin grup politikaları ve grup risk yönetimi politikaları da dahil olmak üzere tüm Ahlatcı Holding ve grup şirketleri politikalarına uyum başta olmak üzere aşağıda belirtilen amaçlar doğrultusunda kişisel veriler işlenmektedir.

c. Kişisel Verilerin İşlenme Amaçları

Ahlatcı Varlık Kiralama A.Ş. tarafından elde edilen kişisel verileriniz, aşağıdaki açıklanan kapsamlar dahilinde işlenebilecektir:

İK operasyonları,
Şirket içi operasyonları,
Müşteriye dokunan süreç ve operasyonlar,
Hukuksal, teknik, idari sonucu olan faaliyetler,
Strateji, planlama ve iş ortakları/tedarikçi yönetimi.

Yukarıda belirtilen kategoriler sizleri bilgilendirme amaçlı olup, Ahlatcı Varlık Kiralama A.Ş. gelecekteki ticari ve işletmesel faaliyetlerini yürütebilmesi için tarafımızca başka kategoriler de eklenebilecektir. Böyle bir durumda politikamızın ilgili metni en hızlı şekilde güncellenecektir.

d. Kişisel Verilerin Aktarılması

Kişisel verileriniz, kanunen aktarılması gereken resmi makamlara, hukuki gereklilikler halinde ve yasal sınırlar içerisinde bağımsız denetim şirketlerine, Türkiye Cumhuriyeti Kanunları uyarınca bilgi aktarımına izin verilen kişi ve kuruluşlara, Sermaye Piyasası Kurumu, İstanbul Takas ve Saklama Bankası A.Ş., Türkiye Sermaye Piyasaları Birliği, Şirketimizin yurt içi ve yurt dışı iştiraklerine/bağlı ortaklıklarına, program ortağı kuruluşlarına, hizmet alınan ve verilen yurt içi ve yurt dışı kuruluşlar ile mevzuata uygun şekilde diğer üçüncü kişilere Şirketimiz tarafınca aktarılabilecektir.

Kişisel veriler, yalnızca kanunen yetkilendirilmiş kamu kurum ve kuruluşları, denetim yetkisi bulunan bağımsız denetim şirketleri, Şirketin yurt içi ve yurt dışı iştirakleri/bağlı ortaklıkları ve hizmet sağlanan teknoloji ve destek kuruluşları ile paylaşılabilir.

Ahlatcı Varlık Kiralama A.Ş., kişisel verilerin üçüncü taraflarla paylaşılması hususunda, diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla, KVKK’da düzenlenen şartlara özenle uymaktadır. Bu çerçevede, kişisel veriler, Şirketimiz tarafından veri sahibinin açık rızası olmadan üçüncü kişilere aktarılmamaktadır.

e. Kişisel Verilerin Yurt Dışına Aktarılması

Şirketimiz tarafından kişisel verileriniz, yürütülen faaliyetler kapsamında hizmet alınan teknoloji ve destek hizmeti sağlayıcıları sebebiyle yurt dışına aktarılabilecek olup, bu aktarım 6698 sayılı Kanun’un 9. maddesi uyarınca ilgili kişinin açık rızasına dayanılarak gerçekleştirilmektedir. Açık rıza verilmemesi halinde kişisel verileriniz yurt dışına aktarılmamaktadır.

f. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz şirketimiz tarafından farklı kanallar ve farklı hukuki sebeplere dayanarak; sunduğumuz ürün ile hizmetleri sağlamak, geliştirmek ve yatırım hizmet ve faaliyetlerimizi yürütmek amacıyla toplanmaktadır. Bu süreçte toplanan kişisel verileriniz; çalışanlarımız aracılığıyla veya ilgili mevzuat kapsamında kamu veri tabanları üzerinden, yatırım hizmet ve faaliyetlerimizi yürütmek hukuki sebebiyle toplanmaktadır. Bu hukuki sebeple toplanan kişisel verileriniz 6698 sayılı Kanunun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Politika’nın (b), (c), (d) maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

g. Verilerin Saklanması ve Silinmesi

Şirketimiz, işlediği kişisel verileri mevzuatla belirlenen sürelerde saklamakta olup, mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler şirketimizin o veriyi işlerken sunduğu hizmetlerle bağlı olarak Şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra söz konusu kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

3. Veri Sahibinin Hakları

Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu, KVKK’nın 11. maddesi ile ise kişisel veri sahibinin hakları arasında “bilgi talep etme” hakkının da bulunduğu düzenlenmiştir. Şirketimiz bu kapsamda, kişisel veri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmakta olup; işbu Politika ile Şirketimiz söz konusu bilgi talep etme hakkının ne şekilde kullanılacağı ve bilgi talebine ilişkin hususların nasıl değerlendirileceği ile ilgili veri sahibine bilgi vermektedir.

Kişisel veri sahipleri aşağıda yer alan haklara sahiptirler:

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

KVKK’nın 28. maddesi gereğince aşağıdaki haller KVKK kapsamı dışında tutulduğundan; kişisel veri sahipleri bu konularda yukarıda sayılan haklarını ileri süremezler:

Kişisel verilerin anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarat faaliyetleri kapsamında işlenmesi,
Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

KVKK’nın 28/2 maddesi gereğince aşağıdaki hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç kişisel veri sahipleri bu konularda yukarıda sayılan haklarını ileri süremezler:

Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

Veri sahipleri, yukarıda sayılan haklarını, Ahlatcı Varlık Kiralama A.Ş. iletişim adreslerine posta, e-posta, iadeli taahhütlü mektup, noter veya ahlatcivarlik@hs03.kep.tr kep adresine güvenli elektronik imza vasıtasıyla ileterek kullanabilirler. Veri sahipleri haklarını kullanmak için başvurularını aşağıdaki iletişim kanalları üzerinden yapabilir:

E-posta: info@ahlatcivks.com
KEP Adresi: ahlatcivarlik@hs03.kep.tr
Posta Adresi: Sarıyer Merkez Mah. Meserburnu Cad. No:25 İç Kapı No:1 Sarıyer/İSTANBUL

Ahlatcı Varlık Kiralama A.Ş. ilgili başvurulara yönelik cevabı fiziken veya elektronik olarak ilgili veri sahibine ulaştıracaktır. Ahlatcı Varlık Kiralama A.Ş. talebin niteliğine göre, talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde Ahlatcı Varlık Kiralama A.Ş. tarafından Kurulca belirlenen tarifedeki ücret ilgililerden alınacaktır. Veri sahipleri işbu hususu şimdiden beyan ve kabul etmektedir. Ayrıca, veri sahiplerinin taleplerinin sonuçlandırılması sürecinde, Ahlatcı Varlık Kiralama A.Ş. tarafından başvuruculardan ek bilgi veya belge talep edilebilecektir.

Şirketimiz aşağıda belirtilen durumlar sebebiyle kişisel verilerin işlenmesi halinde, başvuruda bulunan kişinin başvurusunu gerekçesini açıklayarak reddedebilir:

Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarı faaliyetler kapsamında işlenmesi,
Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi,
Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması,
Kişisel veri sahibinin talebinin diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması,
Orantısız çaba gerektiren taleplerde bulunulmuş olması,
Talep edilen bilginin kamuya açık bir bilgi olması.

Kişisel veri sahibi KVKK 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi durumunda, Şirketimizin cevabını öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.

4. Kişisel Verilerin Güvenliği

a. Güvenlik Önlemleri

Şirketimiz, KVKK 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli tedbir ve kontrolleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır. Bu doğrultuda Şirketimiz tarafından alınan tedbir ve kontrollere aşağıda yer verilmiştir,

Kişisel verilerin işlenmesi ile ilgili ilkelere ve ilgili mevzuata uygun sistemleri kurma ve işletme konusunda bilgili personel istihdamı,
Personelin kişisel verilerle ilgili bilgilendirilmesinin sağlanması için eğitimlerin verilmesi, personel sözleşmelerinde kişisel verilerin korunması mevzuatına ve Şirket uygulama kurallarına uyum ile ilgili hükümlere yer verilmesi,
Kişisel verilerin güvenli bir biçimde saklanmasını sağlayan mevzuata uygun yedekleme programlarının kullanılması,
Kişisel veri işleme süreçlerini kapsayan bir hizmetin dış kaynak olarak temin edilmesi durumunda, dış kaynak firmalarla yapılan sözleşmelerde kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlanacağına ilişkin hükümlere yer verilmesi,
Şirketimizin yürütmüş olduğu tüm faaliyetlerde yer alan kişisel veri işleme süreçlerinin KVKK ile düzenlenen veri işleme şartları kapsamında değerlendirilmesi, söz konusu süreçlerin KVKK hükümlerine uygun bir şekilde sürdürülmesi için gerekli teknik ve organizasyonel önlemlerin alınması,
Tedbir ve kontrolleri de içerecek şekilde kişisel veri işleme süreçlerinin ve uyumluluk yapısının yönetilmesine ilişkin uygulama kurallarının belirlenmesi ve bu kuralların uygulanması,
Kişisel veri işleme süreçlerinin ve bu süreçlere ilişkin sistemlerin teknik ve organizasyonel özelliklere sahip yönetim sistemleri ile sürdürülmesi ve denetlenmesi.

b. Denetim

Şirketimiz KVKK’nın 12. maddesine uygun olarak, kendi bünyesinde gerekli denetimleri yapmakta veya yaptırmaktadır. Bu denetim sonuçları Şirketin iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir. Ahlatcı Varlık Kiralama A.Ş.’nin iş birimlerinin mevcut çalışanlarının ve iş birimi bünyesine yeni dâhil olmuş çalışanların kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurulmakta ve çalışanlara gerekli eğitimler verilmektedir.

c. Veri İhlalleri Yönetimi

Şirketimiz KVKK’nın 12. maddesine uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel veri sahibine ve Kurul’a bildirilmesini sağlayan sistemi yürütmektedir. Kurul tarafından gerek görülmesi halinde, bu durum, Kurul’un internet sitesinde veya başka bir yöntemle ilan edilebilecektir.

5. Diğer Hususlar

KVKK ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde, öncelikle KVKK ve ilgili diğer mevzuat hükümleri uygulanacaktır.

Ahlatcı Varlık Kiralama A.Ş. tarafından hazırlanan işbu Politika 10.08.2026 tarihinde yürürlüğe girecektir. Politikada değişiklik olması durumunda, Politikanın yürürlük tarihi ve ilgili maddeler bu doğrultuda güncellenecektir ve güncelleme tarihi ile değişiklik kapsamı açıkça belirtilir ve veri sahipleri Şirketin web sitesinde bilgilendirilecektir.

Ahlatcı Varlık Kiralama A.Ş. İletişim Bilgileri

Telefon: 0212 304 19 19
E-posta: info@ahlatcivks.com
KEP Adresi: ahlatcivarlik@hs03.kep.tr
Adres: Sarıyer Merkez Mah. Meserburnu Cad. No:25 İç Kapı No:1 Sarıyer/İSTANBUL