Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. Giriş

1.1. Politikanın Amacı ve Kapsamı

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 7 Nisan 2016 tarihinde yürürlüğe girmiş olup; işbu HNC Mobility Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”), HNC Mobility’nin (“Şirket”) Kanuna uyumluluğunun sağlanmasını ve Şirket tarafından kişisel verilerin korunması ve işlenmesine ilişkin yükümlülüklerin yerine getirilmesinde uyulacak prensiplerin belirlenmesini amaçlamaktadır.

Politika, kişisel verilerin işleme şartlarını belirlemekte ve kişisel verilerin işlenmesinde Şirket tarafından benimsenen ana ilkeleri ortaya koymaktadır. Bu çerçevede Politika, Şirket tarafından Kanun kapsamındaki tüm kişisel veri işleme faaliyetlerini, Şirket’in işlediği tüm ilgili kişileri ve işlediği tüm kişisel verileri kapsamaktadır.

Şirket çalışanlarının kişisel verilerinin işlenmesine ilişkin hususlar işbu Politika’nın kapsamında olmayıp, ayrı bir iç politika ile düzenlenmektedir. Politika’da kullanılan terimlere ilişkin tanımlar Bölüm 9’da yer almaktadır.

1.2. Yürürlük ve Değişiklik

Politika, Şirket tarafından internet sitesinde yayımlanarak kamuoyuna sunulmuştur. Başta Kanun olmak üzere yürürlükteki mevzuat ile bu Politika’da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır.

Şirket, yasal düzenlemelere paralel olarak Politika’da değişiklik yapma hakkını saklı tutar. Politika’nın güncel versiyonuna Şirket web sitesinden (https://kiralama.hncotomotiv.com) erişilebilir.

2. İlgili Kişiler, Veri İşleme Amaçları ve Veri Kategorileri

2.1. İlgili Kişiler

Politika kapsamındaki ilgili kişiler, Şirket tarafından kişisel verileri işlenmekte olan Şirket çalışanları dışındaki tüm gerçek kişilerdir. Bu çerçevede genel olarak ilgili kişi kategorileri aşağıdaki şekildedir:

İlgili Kişi Kategorileri	Açıklama
Müşteri	Şirket’in sunduğu araç kiralama ürün ve hizmetlerinden yararlanan gerçek kişileri ifade etmektedir.
Potansiyel Müşteri	Şirket’in sunduğu ürün ve hizmetleri kullanma ilgisini gösteren, müşteriye dönüşme potansiyeli olan gerçek kişileri ifade etmektedir.
Ziyaretçi	Şirket yerleşkesini veya internet sitesini ziyaret eden gerçek kişileri ifade etmektedir.
Çalışan Adayı	Şirket’e CV göndererek veya başka yöntemlerle iş başvurusu yapan gerçek kişileri ifade etmektedir.
Üçüncü Kişiler	Yukarıda yer verilen ilgili kişi kategorileri ile Şirket çalışanları hariç gerçek kişileri ifade etmektedir.

İlgili kişi kategorileri genel bilgi paylaşımı amacıyla belirtilmiştir. İlgili kişinin bu kategorilerden herhangi birinin kapsamına girmemesi, Kanun’da belirtildiği şekilde ilgili kişi niteliğini ortadan kaldırmamaktadır.

2.2. Kişisel Veri İşleme Amaçları

Şirket tarafından kişisel verileriniz ve özel nitelikli kişisel verileriniz, Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenebilmektedir:

Ana Amaçlar	Alt Amaçlar
Şirket İç Operasyonlarının Yürütülmesi	Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası; bilgi teknolojileri altyapısının oluşturulması ve yönetilmesi; finans ve muhasebe işlerinin takibi; iş faaliyetlerinin planlanması ve icrası; iş sürekliliğinin sağlanması; kurumsal iletişim, sürdürülebilirlik ve yönetim faaliyetleri; lojistik ile üretim ve operasyon süreçlerinin planlanması.
Hukuksal, Teknik ve İdari Sonucu Olan Faaliyetler	Acil durum yönetimi; iş sağlığı ve güvenliği; hasar sürecinin başlatılması ve tamamlanması; hukuk işlerinin takibi; yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi; ziyaretçi kayıtlarının oluşturulması; şirket operasyonları ile yerleşke güvenliğinin temini; denetim faaliyetleri; sigorta süreçleri; verilerin doğru ve güncel olmasının sağlanması.
Müşteriye Dokunan Süreç ve Operasyonlar	Araç kiralama satış süreçlerinin planlanması ve icrası; satış sonrası destek; sözleşme süreçleri ve hukuki taleplerin takibi; müşteri ilişkileri yönetimi; ödeme ve faturalandırma işlemlerinin yürütülmesi.
Finansal Operasyonlar	Bankacılık işlemleri; hasar ödemeleri; sigorta poliçe primlerinin tahsilatı ve fiyatlanması.
Strateji Planlama ve İş Ortakları / Tedarikçi Yönetimi	İş ortakları ve/veya tedarikçilerle olan ilişkilerin yönetimi; stratejik planlama faaliyetlerinin icrası; dış kaynaklı eğitim faaliyetlerinin planlanması.
Pazarlama Operasyonları	Ürün ve hizmetlerin pazarlama süreçlerinin planlanması; pazar araştırması; müşteri memnuniyeti aktivitelerinin planlanması ve icrası.

2.3. Kişisel Veri Kategorileri

Şirket tarafından aşağıda kategorize edilmiş kişisel verileriniz, Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak işlenmektedir:

Kişisel Veri Kategorisi	Açıklama
Kimlik Bilgisi	Ehliyet, nüfus cüzdanı, ikametgâh, pasaport gibi dokümanlarda yer alan kişinin kimliğine dair bilgiler.
İletişim Bilgisi	Telefon numarası, adres, e-posta gibi ilgili kişiyle iletişim kurulmasına yönelik bilgiler.
Müşteri Bilgisi	Ticari faaliyetlerimiz ve bu çerçevede iş birimlerimizin yürüttüğü operasyonlar neticesinde ilgili kişi hakkında elde edilen ve üretilen bilgiler.
Aile Bireyleri ve Yakın Bilgisi	Sunduğumuz ürün ve hizmetlerle ilgili veya Şirketin ve ilgili kişinin hukuki menfaatlerini korumak amacıyla işlenen aile bireyleri ve yakınları hakkındaki bilgiler.
Müşteri İşlem Bilgisi	Ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ile müşterinin talimat ve talepleri.
Fiziksel Mekân Güvenlik Bilgisi	Fiziksel mekâna girişte ve mekân içerisinde alınan kamera kayıtları gibi güvenlik kayıtları.
İşlem Güvenliği Bilgisi	Ticari faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari güvenliğimizi sağlamak için işlenen veriler.
Finansal Bilgi	Hukuki ilişkinin tipine göre yaratılan finansal sonuçları gösteren bilgi, belge ve kayıtlar.
Çalışan Adayı Bilgisi	İş başvurusunda bulunmuş veya insan kaynakları ihtiyaçları doğrultusunda değerlendirilmiş kişilerle ilgili veriler.
Hukuki İşlem ve Uyum Bilgisi	Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimize uyum kapsamında işlenen veriler.
Denetim ve Teftiş Bilgisi	Kanuni yükümlülükler ve şirket politikalarına uyum kapsamında işlenen veriler.
Özel Nitelikli Veri	Sağlık, ceza mahkûmiyeti ve güvenlik tedbirleri, biyometrik veriler gibi Kanun’un 6. maddesinde sayılan özel nitelikli kişisel veriler.
Pazarlama Bilgisi	Ürün ve hizmetlerin kullanım alışkanlıkları, beğeni ve ihtiyaçlar doğrultusunda özelleştirilmesine yönelik veriler.
Talep / Şikâyet Yönetimi Bilgisi	Şirketimize yöneltilmiş her türlü talep veya şikâyetin alınması ve değerlendirilmesine ilişkin veriler.
İtibar Yönetimi Bilgisi	Şirketimizin ticari itibarını korumak maksatlı toplanan bilgiler ve değerlendirmeler.
Olay Yönetimi Bilgisi	Ticari hak ve menfaatler ile müşteri haklarını korumak amacıyla olaylara karşı alınan hukuki, teknik ve idari tedbirlere ilişkin veriler.

3. Kişisel Verilerin İşlenmesine İlişkin İlkeler ve Şartlar

3.1. Kişisel Verilerin İşlenmesine İlişkin İlkeler

Şirket tarafından kişisel verileriniz, Kanun’un 4. maddesinde yer alan kişisel veri işleme ilkelerine uygun olarak işlenmektedir:

• Hukuka ve dürüstlük kurallarına uygunluk: Şirket, kişisel verilerinizin işlenmesinde kanunlara, ikincil düzenlemelere ve hukukun genel ilkelerine uygun hareket eder; verileri işlenme amacı ile sınırlı olarak işlemeye ve ilgili kişinin makul beklentilerini dikkate almaya önem verir.
• Doğruluk ve güncellik: İşlenen kişisel verilerin güncel olup olmadığına dikkat edilir. İlgili kişiler doğru ve güncel olmayan verilerin düzeltilmesini veya silinmesini isteyebilir.
• Belirli, açık ve meşru amaçlar: Her bir kişisel veri işleme faaliyetinden önce amaçlar tespit edilir ve bu amaçların hukuka aykırı olmamasına dikkat edilir.
• Amaçla bağlantılı, sınırlı ve ölçülü olma: Veri işleme, toplama amacını gerçekleştirmek için gerekli olan kişisel verilerle sınırlandırılır.
• Saklama süresi: İşleme amacının ortadan kalkmasından sonra veya mevzuatta öngörülen sürenin dolması ile kişisel veriler silinir, yok edilir veya anonimleştirilir.

3.2. Kişisel Verilerin İşlenmesine İlişkin Şartlar

Şirket tarafından kişisel verileriniz, Kanun’un 5. maddesinde yer alan kişisel veri işleme şartlarından en az birinin varlığı halinde işlenmektedir:

• İlgili kişinin açık rızasının bulunması,
• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle açık rızanın alınamaması ve işlemenin zorunlu olması (hayat veya beden bütünlüğünün korunması),
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
• İlgili kişinin kişisel verilerini alenileştirmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması.

3.3. Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Şartlar

Kanun’un 6. maddesinde sayılan özel nitelikli kişisel veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik verilerdir.

Şirket, özel nitelikli kişisel verileri Kişisel Verileri Koruma Kurulu tarafından belirlenen ilave tedbirleri alarak aşağıdaki durumlarda işleyebilir:

• İlgili kişinin açık rızasının bulunması,
• Kanunlarda açıkça öngörülmesi,
• İlgili kişinin verilerini alenileştirmiş olması,
• Fiili imkânsızlık nedeniyle açık rızanın alınamaması ve işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetleri ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı için gerekli olması,
• İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
• Siyasi, felsefi, dini veya sendikal amaçlı kuruluşların kendi faaliyet alanlarıyla sınırlı işlemleri.

4. Kişisel Verilerin Aktarılması

Şirket, Kanun’un 8. ve 9. maddelerinde sıralanan ve Kişisel Verileri Koruma Kurulu tarafından belirlenmiş olan ilave düzenlemelere uygun olarak; kişisel verilerin aktarılması şartlarının bulunması durumunda kişisel verileri yurt içinde veya yurt dışına aktarabilmektedir.

• Yurt içi aktarım: Kanun’un 5. ve 6. maddelerinde yer alan veri işleme şartlarından en az birinin varlığı ve temel ilkelere uyulması kaydıyla gerçekleştirilebilir.
• Yurt dışı aktarım: Kanun’un 9. maddesine uygun olarak; yeterlilik kararına dayalı aktarım, uygun güvencelerle aktarım veya arızi hallere dayalı aktarım yollarından biri ile, teknik ve idari tedbirler alınarak gerçekleştirilebilir.

Kanun’un genel ilkeleri ile 8. ve 9. maddelerinde yer alan şartlar dahilinde Şirket, aşağıdaki taraflara veri aktarımı gerçekleştirebilir:

Paylaşılan Taraf	Kapsam	Aktarım Amacı
İş Ortağı	Şirket’in ticari faaliyetlerini yürütürken iş ortaklığı kurduğu taraflar	İş ortaklığının amaçlarının yerine getirilmesiyle sınırlı paylaşım
Tedarikçi	Şirket talimatları ve sözleşme kapsamında hizmet sunan taraflar	Temin edilen hizmetlerle sınırlı aktarım
İştirak	Şirket’in iştiraki olan şirketler (varsa)	İştirak katılımını gerektiren ticari faaliyetlerle sınırlı aktarım
Kanunen Yetkili Kamu Kurumu	Bilgi ve belge almaya yetkili kamu kurum ve kuruluşları	Yetki kapsamındaki bilgi talebiyle sınırlı paylaşım
Kanunen Yetkili Özel Kurum	Bilgi ve belge almaya yetkili özel hukuk kişileri	Hukuki yetki dahilindeki taleple sınırlı paylaşım

5. İlgili Kişilerin Aydınlatılması ve Hakları

Kanun’un 10. maddesine göre kişisel verilerin işlenmesinden önce veya en geç işlenmesi anında ilgili kişilerin aydınlatılması gerekmektedir. Veri sorumlusu sıfatıyla Şirket, kişisel veri işleme faaliyetinin yürütüldüğü her durumda aydınlatmayı sağlamak üzere gerekli yapıyı oluşturmuştur.

Bu kapsamda; işleme amaçları için Politika’nın 2.2. bölümünü, aktarım tarafları ve amaçları için 4. bölümünü, işleme şartları için 3.2 ve 3.3. bölümlerini inceleyebilirsiniz.

İlgili kişi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıdaki haklarınıza ilişkin başvurularınızı, kimlik doğrulaması yapılabilir şekilde info@hncmobility.com adresine e-posta göndererek veya https://kiralama.hncotomotiv.com üzerindeki iletişim sayfası aracılığıyla Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre ücret talep edilebilecektir.

Şirket, başvuruların değerlendirilmesi sırasında öncelikle talepte bulunan kişinin gerçek hak sahibi olup olmadığını tespit eder; gerek görmesi halinde ek bilgi isteyebilir. Yanıtlar yazılı veya elektronik ortamda bildirilir; ret halinde nedenler gerekçeli olarak açıklanır.

Veri sorumlusu iletişim bilgileri: HNC Mobility, Gayrettepe, Beyazdut Sk. No:6, 34349 Beşiktaş/İstanbul, e-posta: info@hncmobility.com.

6. Kişisel Verilerin Silinmesi, Yok Edilmesi, Anonim Hale Getirilmesi

Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, Şirket tarafından resen veya ilgili kişinin talebi üzerine, Kurum tarafından yayımlanan rehberlere uygun olarak silinir, yok edilir veya anonim hâle getirilir.

7. Kanun Kapsamı ve Uygulanmasına İlişkin Kısıtlamalar

Kanun’un 28. maddesi gereğince aşağıdaki haller Kanun kapsamında olmadığından, ilgili kişiler bu konularda haklarını ileri süremeyebilir:

• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi,
• Resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
• Millî savunma, millî güvenlik, kamu güvenliği, kamu düzeni, ekonomik güvenlik, özel hayatın gizliliği veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
• Kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
• Soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Ayrıca Kanun’un amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla; aydınlatma yükümlülüğü ile zararın giderilmesini talep etme hakkı hariç ilgili kişi hakları, suçun önlenmesi veya soruşturması, ilgili kişinin alenileştirdiği veriler, denetleme/düzenleme ve disiplin süreçleri ile Devletin ekonomik ve mali çıkarlarının korunması için gerekli hallerde uygulanmayabilir.

8. Teknik ve İdari Tedbirler

Şirketimiz, Kanun’un 12. maddesine uygun olarak güvenlik düzeyini sağlamaya yönelik gerekli her türlü teknik ve idari tedbiri almaktadır. Bu kapsamda idari ve teknik tedbirler alınmakta, şirket bünyesinde denetim sistemi kurulmakta ve kişisel verilerin kanuni olmayan yollarla ifşası durumunda Kanun’da öngörülen tedbirlere uygun hareket edilmektedir.

8.1. İdari Tedbirler

• Çalışanlar kişisel verilerin korunması konusunda eğitilir ve bilinçlendirilir.
• Verilerin aktarıldığı veya saklandığı üçüncü kişilerle yapılan sözleşmelere veri güvenliği hükümleri eklenir.
• Kişisel veri işleme faaliyetleri incelenerek Kanun’daki şartlara uygunluk adımları belirlenir.
• Kanun’a uyum uygulamaları iç politikalar ile düzenlenir.

8.2. Teknik Tedbirler

• Teknolojik gelişmelere uygun teknik önlemler alınır ve güncellenir.
• Teknik konularda uzman personel istihdam edilir.
• Alınan önlemlerin uygulanmasına yönelik düzenli denetimler yapılır.
• Güvenliği temin edecek yazılım ve sistemler kurulur.
• Kişisel verilere erişim yetkisi, belirlenen işleme amacı doğrultusunda ilgili çalışanlarla sınırlandırılır.

8.3. Denetim Faaliyetleri

Alınan teknik ve idari tedbirlerin işleyişi denetlenir; sonuçlar ilgili birimlere raporlanır ve tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülür.

8.4. Kanuni Olmayan Yollarla İfşa Durumunda Alınacak Tedbirler

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, Kanun’un 12. maddesinin 5. fıkrası uyarınca durum gecikmeksizin Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirilir.

9. Tanımlar

Terim	Tanım
Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme	Kişisel verinin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
Çalışan	Şirket çalışanı olan gerçek kişiler.
Çalışan Adayı	Şirket çalışanı olmayan ancak çeşitli yöntemlerle Şirket çalışan adayı statüsünde olan gerçek kişiler.
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
İlgili Kişi	Kişisel verisi işlenen gerçek kişi.
Kişisel Verilerin İşlenmesi	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kanun	7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu.
Özel Nitelikli Kişisel Veri	Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
Politika	HNC Mobility Kişisel Verilerin İşlenmesi ve Korunması Politikası.
Şirket	HNC Mobility.
İş Ortakları	Şirket’in ticari faaliyetleri çerçevesinde sözleşmesel ilişkiler kapsamında ortaklık kurduğu kişiler.
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi.
Veri Sorumlusu	Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri yöneten kişi.