Konaç Grup A.Ş. (“Konaç Otomotiv” veya “Şirket”) olarak kişisel verilerin gizliliğine ve güvenliğine önem vermekteyiz.

Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası; müşterilerimizin, müşteri adaylarımızın, internet sitesi ziyaretçilerimizin, iş başvurusunda bulunan adayların, tedarikçilerimizin ve Şirket ile herhangi bir şekilde iletişim kuran gerçek kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında işlenmesine, korunmasına, saklanmasına ve gerektiğinde silinmesine ilişkin temel esasları açıklamak amacıyla hazırlanmıştır.

Şirket, kişisel verilerin hukuka uygun, dürüst ve şeffaf bir şekilde işlenmesini esas alır.

KVKK kapsamında kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

Şirketimiz tarafından, ilgili kişinin Şirket ile olan ilişkisine göre aşağıdaki kişisel veriler işlenebilir:

• Kimlik bilgileri: Ad, soyad ve benzeri kimlik bilgileri.
• İletişim bilgileri: Telefon numarası, e-posta adresi, adres ve iletişim amacıyla tarafımıza iletilen diğer bilgiler.
• Talep ve iletişim bilgileri: İletişim formları üzerinden gönderilen mesajlar, talepler, öneriler ve şikâyetler.
• İş başvurusu bilgileri: Özgeçmiş (CV), eğitim bilgileri, mesleki deneyim, yetkinlikler, çalışılmak istenen bölüm, şehir ve aday tarafından başvuru kapsamında paylaşılan diğer bilgiler.
• İşlem güvenliği ve teknik veriler: IP adresi, erişim zamanı, tarayıcı ve cihaz bilgileri, güvenlik kayıtları ve internet sitesinin güvenliğinin sağlanması amacıyla oluşturulan teknik kayıtlar.
• Çerez ve benzeri teknolojiler aracılığıyla elde edilen bilgiler: Kullanıcının tercihleri ve internet sitesinin kullanımına ilişkin teknik bilgiler.

İlgili kişinin kendi isteğiyle göndermediği özel nitelikli kişisel verilerin internet sitesi formları aracılığıyla paylaşılmaması gerekmektedir.

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• İletişim taleplerinin alınması ve cevaplandırılması,
• Müşteri ilişkilerinin yürütülmesi,
• Ürün ve hizmetlere ilişkin bilgi taleplerinin karşılanması,
• Talep, öneri ve şikâyet süreçlerinin yönetilmesi,
• İş başvurularının alınması ve değerlendirilmesi,
• İnsan kaynakları ve işe alım süreçlerinin yürütülmesi,
• Şirket faaliyetlerinin ve operasyonel süreçlerin yürütülmesi,
• İnternet sitesinin güvenliğinin sağlanması,
• Kötüye kullanım, spam ve otomatik bot gönderimlerinin önlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kurum ve kuruluşlardan gelen hukuka uygun taleplerin karşılanması,
• Bilgi güvenliği ve sistem güvenliğinin sağlanması.

Kişisel veriler, toplandıkları amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir.

Kişisel verileriniz;

• İnternet sitesindeki iletişim formu,
• İnsan kaynakları / iş başvuru formu,
• E-posta,
• Telefon,
• Fiziki iletişim kanalları,
• İnternet sitesi kullanım kayıtları,
• Çerezler ve benzeri teknolojiler

aracılığıyla elektronik veya fiziki ortamda elde edilebilir.

Kişisel veriler, KVKK'da öngörülen hukuki sebepler kapsamında işlenmektedir.

Bunlar; kanunlarda açıkça öngörülmesi, hukuki yükümlülüklerin yerine getirilmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket'in meşru menfaatleri gibi hukuki sebepleri içerebilir.

Açık rızanın gerekli olduğu durumlarda kişisel veriler ilgili kişinin açık rızasına dayanılarak işlenir.

İnsan Kaynakları sayfası üzerinden iletilen iş başvuruları yalnızca işe alım ve aday değerlendirme süreçlerinin yürütülmesi amacıyla işlenir.

Aday tarafından yüklenen CV dosyaları ve başvuru kapsamında verilen bilgiler; adayın uygun pozisyonlar açısından değerlendirilmesi, gerekli olması halinde adayla iletişime geçilmesi ve işe alım süreçlerinin yürütülmesi amacıyla kullanılabilir.

Adayların CV içerisinde işe alım süreci için gerekli olmayan özel nitelikli kişisel verileri paylaşmaması tavsiye edilir.

Kişisel verileriniz, işleme amaçlarının gerektirdiği ölçüde ve yürürlükteki mevzuata uygun olarak;

• Yetkili kamu kurum ve kuruluşlarına,
• Hukuki ve mali danışmanlara,
• Bilgi teknolojileri ve barındırma hizmeti sağlayıcılarına,
• E-posta ve iletişim altyapısı sağlayıcılarına,
• İnternet sitesi güvenliği ve doğrulama hizmeti sağlayıcılarına,
• Kanunen yetkilendirilmiş gerçek veya tüzel kişilere

aktarılabilir.

Aktarım yapılması halinde kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınır.

İnternet sitemizde kullanıcı deneyimini, güvenliği ve konum hizmetlerini sağlamak amacıyla üçüncü taraf servislerden yararlanılabilir.

Örneğin internet sitesinde bot ve spam gönderimlerini önlemek amacıyla Google reCAPTCHA, konum bilgisinin gösterilmesi amacıyla Google Maps gibi hizmetler kullanılabilir.

Bu hizmetlerin kullanımı sırasında ilgili servis sağlayıcılarının kendi gizlilik politikaları ve kullanım koşulları kapsamında teknik bilgiler işlenebilir.

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir.

İşleme amacı ve hukuki saklama gerekliliği sona erdiğinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Şirket, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini,
• Yetkisiz erişimini,
• Kaybolmasını,
• Değiştirilmesini,
• Açıklanmasını

önlemek amacıyla uygun teknik ve idari güvenlik tedbirlerini uygular.

İnternet sitesi formlarında yetkisiz ve otomatik gönderimleri azaltmak amacıyla güvenlik doğrulaması, spam koruması ve istek sınırlama yöntemleri kullanılabilir.

KVKK kapsamında kişisel veri sahibi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• Şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Yapılan düzeltme veya silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanunda öngörülen koşullarda kişisel verilerin işlenmesine itiraz etme,
• Kanuna aykırı veri işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi kimliğinizi doğrulamaya elverişli bilgiler ile birlikte Şirketimize iletebilirsiniz.

Başvurular;

üzerinden Şirketimize iletilebilir.

Başvurular, talebin niteliğine göre yürürlükteki mevzuatta öngörülen süreler içerisinde değerlendirilir ve sonuçlandırılır.

Bu politika, mevzuattaki değişiklikler, Şirket faaliyetleri, internet sitesinde kullanılan teknolojiler veya kişisel veri işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir.

Güncel politika internet sitesi üzerinden yayımlanır.