NONDO PERSONAL DATA PROTECTION POLICY

1. PURPOSE AND SCOPE

The Personal Data Protection Law No. 6698 ("PDPL"), which was prepared after working for many years within the framework of compliance with the European Union criteria, was published in the Official Gazette dated 07.04.2016 and entered into force. The PDP Law largely contains regulations in line with the European Union's directive numbered 95/46/EC, and with the entry into force of the PDP Law, the protection of individuals' personal data within a holistic regulation has been brought under legal regulation.

 

The protection of personal data is of great sensitivity for the ("Company") and according to the Constitution of the Republic of Turkey, everyone has the right to request the protection of personal data concerning him/her. The protection of personal data is among the priorities of our Company and our Company shows the necessary care in protecting the personal data of job candidates, company officials, our visitors, institutions we cooperate with and their employees, officials and third parties, which are governed by this Personal Data Protection, Processing and Destruction Policy ("Policy").

 

Within the framework of the principles of superior service quality, respect for the rights of individuals, transparency and honesty adopted by our company, the regulation of the internal operations of our company within the scope of the PDP Law, secondary regulations, decisions and regulations of the Personal Data Protection Board and other relevant legislation in line with the new regulations envisaged by the PDP Law are among the priority issues of our company. Therefore, this Policy has been prepared and put into effect in order to enable our customers to benefit from the rights brought by the PDP Law and to ensure compliance with the PDP Law. In this context, the necessary administrative and technical measures are taken by our Company to protect the personal data processed in accordance with the relevant legislation.

 

The aim of the Policy is to ensure that the regulations to be introduced by the Company within the framework of the principles specified above for compliance with the PDP Law are effectively implemented within the Company, by our Company employees and business partners; to make explanations about the personal data processing activities carried out by our Company in accordance with the law and the systems adopted for the protection of personal data, to ensure that all administrative and technical measures are taken for the processing and protection of personal data within the Company's operations, to establish the necessary internal procedures, to determine all necessary trainings to raise awareness, and to ensure that all necessary measures are taken for the compliance of employees and business partners with the PDP Law processes and that appropriate and effective control mechanisms are established.

 

Explicit Consent:  Consent based on information and expressed with free will regarding a specific subject.

Anonymization of Personal Data:  Making personal data incapable of being associated with an identified or identifiable natural person in any way, even by matching it with other data using techniques such as masking, aggregation, data corruption, etc.

Application Form:  "Application Form for Applications to be Made by the Relevant Person [Personal Data Owner] to the Data Controller in Accordance with the Law on the Protection of Personal Data No. 6698", which includes the application to be made by personal data owners to exercise their rights.

Employee Candidate:  Real persons who have applied for a job in our Company by any means or have made their CV and related information available for review by our Company.

Employees, Shareholders and Officials of Institutions with Which We Collaborate:  Real persons working in institutions with which our Company has any kind of business relationship [such as, but not limited to, business partners and suppliers], including shareholders and officials of these institutions.

Business Partner:  Parties with whom our company establishes business partnerships for purposes such as carrying out various projects and receiving services while continuing its commercial activities.

Processing of Personal Data: Any operation performed on personal data, such as obtaining, recording, storing, preserving, changing, reorganizing, disclosing, transferring, taking over, making available, classifying or preventing the use of personal data by structuring and processing it according to certain criteria.

Personal Data Owner:  The natural person whose personal data is processed.

Deletion of Personal Data:  Deletion of personal data; rendering personal data inaccessible and non-reusable for the Relevant Users in any way.

Destruction of Personal Data:  The process of rendering personal data inaccessible, irreversible and reusable by anyone.

Personal Data:  Any information relating to an identified or identifiable natural person.

KVK Board:  Personal Data Protection Board.

Special Personal Data:  Data regarding race, ethnic origin, political opinion, philosophical belief, religion, sect or other belief, dress code, association, foundation or union membership, health, sexual life, criminal conviction and security measures, as well as biometric and genetic data.

Periodic Destruction:  The process of deletion, destruction or anonymization to be carried out ex officio at recurring intervals as specified in the personal data storage and destruction policy in the event that all of the processing conditions of personal data stipulated in the Personal Data Protection Law are eliminated.

Company Official:  Our company's board member and other authorized real persons.

Supplier:  Parties that provide services to our Company, whether on a contractual basis or without any contractual relationship, in accordance with the orders and instructions of our Company while carrying out our Company's commercial activities.

Third Party:  Natural persons whose personal data are processed within the scope of the Policy and who are not defined differently within the Policy.

Data Processor:  A natural or legal person who processes personal data on behalf of the data controller based on the authority granted to him.

Data Controller:  The natural person (Company) who determines the purposes and means of processing personal data and is responsible for establishing and managing the place where data is systematically kept [data recording system].

Visitor:  Real persons who have entered the physical premises of our company for various purposes or who visit our websites.

Data Recording System:  A recording system in which personal data is structured and processed according to certain criteria. 

2. ISSUES RELATED TO THE PROCESSING OF PERSONAL DATA 

2.1 General 

Our company, in accordance with Article 20 of the Constitution and Article 4 of the Personal Data Protection Law, carries out personal data processing activities in accordance with the law and rules of honesty, accurately and, when necessary, up-to-date; for specific, clear and legitimate purposes; in a purpose-related, limited and proportionate manner. Our company stores personal data for the period stipulated in the laws or required by the purpose of processing personal data. In accordance with Article 20 of the Constitution and Article 5 of the Personal Data Protection Law, our company processes personal data based on one or more of the conditions in Article 5 of the Personal Data Protection Law regarding the processing of personal data. 

 

Our company, in accordance with Article 20 of the Constitution and Article 10 of the Personal Data Protection Law, informs personal data owners and provides the necessary information when personal data owners request information. 

 

Our company acts in accordance with the regulations foreseen in terms of processing special personal data in accordance with Article 6 of the PDP Law. Our company acts in accordance with the regulations foreseen in the law and set forth by the PDP Board regarding the transfer of personal data in accordance with Articles 8 and 9 of the PDP Law. 

 

Processing of Personal Data in Accordance with the Principles Stipulated in the Legislation 

 

2.1.1 Processing in Accordance with Law and Fairness 

Our Company acts in accordance with the principles set forth by legal regulations and the general rule of trust and honesty in the processing of personal data. In this context, our Company takes into account the requirements of proportionality in the processing of personal data and does not use personal data for purposes other than those required. 

2.1.2. Ensuring Personal Data is Accurate and Up-to-Date Where Necessary 

 

Our company ensures that the personal data it processes is accurate and up-to-date, taking into account the fundamental rights of personal data owners and their own legitimate interests. In this regard, it takes the necessary measures. 

 

2.1.3. Processing for Specific, Clear and Legitimate Purposes 

 

Our company clearly and precisely determines the purpose of processing personal data that is legitimate and lawful. Our company processes only to the extent necessary for and in connection with the commercial activities it carries out. 

 

2.1.4. Limitedness and Proportionality in Relation to the Purpose of Processing

 

Our company processes personal data in a manner that is suitable for the achievement of the specified purposes and avoids the processing of personal data that is not relevant to the achievement of the purpose or is not needed. For example, personal data processing is not carried out to meet possible needs that may arise later. 

 

2.1.5. Storage for the Period Stipulated in the Relevant Legislation or Necessary for the Purpose for which they are Processed 

Our Company stores personal data only for the period specified in the relevant legislation or required for the purpose for which it is processed. In this context, our Company first determines whether a period is specified in the relevant legislation for the storage of personal data, if a period is specified, it complies with this period, if no period is specified, it stores personal data for the period required for the purpose for which it is processed. In the event that the period expires or the reasons requiring processing are eliminated, personal data is deleted, destroyed or anonymized by our Company. 

 

2.2. Processing Personal Data Based on One or More of the Personal Data Processing Conditions Specified in Article 5 of the Personal Data Protection Law and Limited by These Conditions 

Protection of personal data is a constitutional right. Fundamental rights and freedoms can only be restricted by law, without affecting their essence, based on the reasons specified in the relevant articles of the Constitution. According to the third paragraph of Article 20 of the Constitution, personal data can only be processed in cases stipulated by law or with the express consent of the person. In this context and in accordance with the Constitution, our company processes personal data only in cases stipulated by law or with the express consent of the person.

 

2.3. Enlightening and Informing the Personal Data Owner 

 

Our Company, in accordance with Article 10 of the Personal Data Protection Law, informs the Personal Data Owners during the collection of personal data. In this context, our Company informs the personal data owner about the identity of the representative, if any, the purpose for which personal data will be processed, to whom and for what purpose the processed personal data can be transferred, the method of collecting personal data, the legal reason and the rights of the personal data owner. 

Anayasa'nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ortaya konulmuştur. Bu doğrultuda KVK Kanunu’nun 11. maddesinde kişisel veri sahibinin hakları arasında “bilgi talep etme" de sayılmıştır. Şirketimiz bu kapsamda, Anayasa'nın 20. ve KVK Kanunu'nun 11. maddelerine uygun olarak Kişisel Veri Sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmaktadır. 

 

2.4. Özel Nitelikli Kişisel Verilerin İşlenmesi 

 

Şirketimiz tarafından, KVK Kanunu ile "özel nitelikli" olarak belirlenen kişisel verilerin işlenmesinde, KVK Kanunu’nda öngörülen düzenlemelere hassasiyetle uygun davranılmaktadır. KVK Kanunu’nun 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir takım kişisel veri “özel nitelikli" olarak belirlenmiştir. Bu veriler; ayrımcılığa sebep olma riski taşıyan bir takım kişisel veri “özel nitelikli” olarak belirlenmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği sağlık; cinsel hayat, ceza mahkümiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. 

 

KVK Kanunu'na uygun bir biçimde Şirketimiz tarafından; özel nitelikli kişisel veriler KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir: 

 

• Kişisel veri sahibinin açık rızası var ise veya 

• Kişisel veri sahibinin açık rızası yok ise; 

• Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde işlenmektedir. 

2.5. Kişisel Verilerin Aktarılması 

 

Şirketimiz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda işbu Politika kapsamında yer verilen gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir. Şirketimiz bu doğrultuda KVK Kanunu’nun 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir. 

 

2.5.1. Kişisel Verilerin Aktarılması 

 

Şirketimiz meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda gerekli gizlilik koşullarını oluşturarak ve güvenlik önlemlerini alarak aşağıda sayılan KVK Kanunu'nun 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak kişisel verileri üçüncü kişilere aktarabilmektedir: 

 

• Kişisel veri sahibinin açık rızası var ise, 

• Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise, 

• Kişisel veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve kişisel veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa; 

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise, 

• Şirketimizin hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise. 

• Kişisel veriler, kişisel veri sahibi tarafından alenileştirilmiş ise, 

• Kişisel veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise. 

• Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için kişisel veri aktarımı zorunlu ise. 

 

2.6. Kişisel Verilerin Yurtdışına Aktarılması 

 

Kişisel verilerin yurtdışına aktarılmasına ilişkin olarak, KVKK'nın 9. maddesi doğrultusunda veri sahibinin açık rızası aranmak zorundadır. Sosyal medya şirketleri, (Örneğin, facebook.com, twitter.com, youtube.com, instagram.com ve benzerleri); İnternet arama motoru şirketleri (örneğin google.com, yandex.com ve benzerleri) SMS gönderim şirketleri ile yurt içinde ve yurt dışında bulunan depolama, arşivleme, bilişim teknolojileri desteği (sunucu, hosting, program, bulut bilişim), bilişim güvenliği gibi alanlarda destek aldığımız üçüncü kişilerle, şirketimiz adına veri işleyen, müşteri memnuniyeti ölçümleme, profilleme desteği veren, satış ve pazarlama alanında kişisel verilerin işlenmesi gereken konularda çözüm ortaklarımız ve denetim şirketleri ile paylaşılabilmektedir. 

 

3. ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERİN KATEGORİZASYONU, İŞLENME AMAÇLARI VE SAKLANMA SÜRELERİ 

 

Şirketimiz, KVK Kanunu'nun 10. maddesine uygun olarak aydınlatma yükümlülüğü kapsamında hangi kişisel veri sahibi gruplarının hangi kişisel verilerini işlediğini, kişisel veri sahibinin kişisel verilerinin işlenme amaçlarını ve saklama sürelerini kişisel veri sahibine bildirmektedir. 

 

3.1. Kişisel Verilerin Kategorizasyonu 

Şirketimiz nezdinde; Şirketimizin meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda, KVK Kanunu’nun 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak, başta kişisel verilerin işlenmesine ilişkin 4. maddede belirtilen ilkeler olmak üzere KVK Kanunu'nda belirtilen genel ilkelere ve KVK Kanunu’nda düzenlenen bütün yükümlülüklere uyularak ve işbu Politika kapsamındaki sürelerle (İş Ortağı, Ziyaretçi, Üçüncü Kişi, Çalışan Adayı, Şirket Yetkilisi, İşbirliği İçinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri] sınırlı olarak aşağıda belirtilen kategorilerdeki kişisel veriler, KVK Kanunu'nun 10. maddesi uyarınca ilgili kişiler bilgilendirilmek suretiyle işlenmektedir. 

 

VERİ SINIFI – AÇIKLAMA 

 

Kişisel Veri: Kişisel veri, belirli ya da belirlenebilir nitelikteki bir kişiye ilişkin her türlü" bilgidir. Ad-soyadı, T.C. kimlik numarası, uyruk bilgisi, anne adı- baba adı, doğum geri, Kişisel veri doğum tarihi, cinsiyet gibi bilgileri içeren ehliyet, nüfus cüzdanı ve pasaport gibi belgeler ile vergi numarası, SGK numarası, imza bilgisi, taşıt plakası vb. bilgiler. 

Özel Nitelikli: Özel nitelikli kişisel veriler, öğrenilmesi halinde ilgili kişi hakkında ayrımcılık Kişisel Veri yapılmasına veya mağduriyete neden olabilecek nitelikteki verilerdir. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkümiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir. Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan kişisel verilerin aşağıdaki gibi sınıflandırılmıştır: 

 

KİŞİSEL VERİ KATEGORİZASYONU AÇIKLAMASI 

 

Kimlik Bilgisi: Kişinin kimliğine dair bilgilerin bulunduğu verilerdir, adı soyadı, T.C. kimlik numarası, uyruk bilgisi, anne adıbaba adı, doğum geri, doğum tarihi, cinsiyet gibi bilgileri içeren ehliyet, nüfus cüzdanı ve pasaport gibi belgeler ile vergi numarası, SGK numarası, imza bilgisi, taşıt plakası vb. bilgiler 

İletişim Bilgisi: Telefon numarası, adres, e-mail adresi, faks numarası, IP adresi gibi bilgiler

Finansal Bilgi: Şirketimizin kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası 

Görsel/İşitsel Bilgi: Fotoğraf ve kamera kayıtları [Fiziksel Mekân Güvenlik Bilgisi kapsamında giren kayıtlar hariç], ses kayıtları ile kişisel veri içeren belgelerin kopyası niteliğindeki belgelerde yer alan veriler. 

 

KİŞİSEL VERİ KATEGORİZASYONU AÇIKLAMASI 

 

Özlük Bilgisi: Şirketimiz ile çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına ve Şirketimiz Çalışan Adaylarına ilişkin değerlendirmenin yapılabilmesi bakımından temel teşkil edecek bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri 

Mesleki Bilgileri: Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri, vb. 

Hukuki İşlem Bilgisi: Şirketimizin hukuki alacak ve haklarının tespiti, takibi ve borçlarının ifası ile kanuni yükümlülükleri kapsamında işlenen veriler. 

Ceza Mahkumiyeti ve Güvenlik Tedbirleri: Ceza mahkumiyetine ilişkin bilgiler, Güvenlik tedbirlerine ilişkin bilgiler vb. Irk, Etnik Köken Bilgileri: Kişinin ırkı, etnik kökenine ilişkin veriler. 

Üyelik Bilgileri: Dernek üyeliği bilgileri vb. Vakıf üyeliği bilgileri vb. Sendika Üyeliği bilgileri vb. 

Sağlık Bilgileri: Boy, Kilo, Ameliyat Geçmişi, Aktif Tedavi Bilgisi, Engellilik durumuna ait bilgiler, Kan grubu bilgisi, Kişisel sağlık bilgileri, Kullanılan cihaz ve protez bilgileri, Laboratuvar çıktıları/ Tahlil bilgileri, hasta teşhis tedavi bilgileri, vb. 

Talep / Şikâyet Yönetim Bilgisi: Şirketimize yöneltilmiş olan her türlü talep veya şikâyetin alınması ve değerlendirilmesine ilişkin kişisel veriler. 

 

KİŞİSEL VERİ KATEGORİZASYONU AÇIKLAMASI 

 

Pazarlama Bilgileri: Anket, Çerez Kayıtları, Sosyal medya platformlarından (Facebook, Instagram, Twitter, Whatsapp gibi) elde edilen bilgiler, vb. 

Açık Rıza: Mutlaka ilgili kişinin açık rızası aranacaktır. 

Kamu Sağlığı: Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi 

 

3.2. Kişisel Verilerin İşlenme Amaçları 

 

Şirketimiz KVK Kanunu'nun 5. maddesinin 2. fıkrasında ve 6. maddenin 3. fıkrasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel verileri işlemektedir. 

Bu amaçlar ve koşullar; 

• Kişisel verilerinizin işlenmesine ilişkin Şirketimizin ilgili faaliyette bulunmasının Kanunlarda açıkça öngörülmesi 

• Kişisel verilerinizin Şirketimiz tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması 

• Kişisel verilerinizin işlenmesinin Şirketimizin hukuki yükümlülüğünü gerine getirebilmesi için zorunlu olması 

• Kişisel verilerinizin sizler tarafından alenileştirilmiş olması şartıyla; sizlerin alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından işlenmesi 

• Kişisel verilerinizin Şirketimiz tarafından işlenmesinin Şirketimizin veya sizlerin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması 

• Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimiz meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması 

• Şirketimiz tarafından kişisel veri işleme faaliyetinde bulunulmasının kişisel veri sahibinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da kişisel veri sahibinin fiili veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması 

• Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler açısından kanunlarda öngörülmüş olması 

 

Bu kapsamda Şirketimiz, kişisel verilerinizi aşağıdaki amaçlarla sınırlı olarak Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlemektedir; 

• Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve icrası 

• Etkinlik yönetimi 

• İş ortakları ile olan ilişkilerin yönetimi 

• Şirketimiz personel temin süreçlerinin yürütülmesi

• Şirketimiz finansal raporlama ve risk yönetimi işlemlerinin icrası/takibi 

• Şirketimiz hukuk işlerinin icrası/takibi 

• Kurumsal iletişim faaliyetlerinin planlanması ve icrası 

• Kurumsal yönetim faaliyetlerinin icrası 

• Şirketimizin ticari politikalarının tespit, planlanma ve uygulanması 

• Şirketimiz ve Şirketimiz ile iş ilişkisi içerisinde olan gerçek veya tüzel kişilerin hukuki ve ticari güvenliğinin sağlanması 

• Şirketimize ait ofis işyeri tesis ve benzeri tüm lokasyonların fiziksel güvenliğinin ve denetiminin sağlanması 

• Şirketimizin müşterilerini değerlendirme, Ürün vs. ilişkin şikâyet yönetimi süreçleri, 

• İnsan kaynakları politikalarının en iyi şekilde planlanması ve uygulanması, 

• Talep ve şikâyet yönetimi 

• Şirketimiz faaliyetlerinin prosedürleri ve ilgili mevzuata uygun olarak yürütülmesinin temini için denetim faaliyetlerinin planlanması ve icrası 

• Şirketimiz itibarının korunmasına yönelik çalışmaların gerçekleştirilmesi 

• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi 

• Ziyaretçi kayıtlarının oluşturulması ve takibi 

 

Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, KVK Kanunu kapsamında öngörülen şartlardan herhangi birini karşılamıyor olması halinde, ilgili işleme sürecine ilişkin olarak Şirketimiz tarafından açık rızanız temin edilmektedir. 

 

3.3.Kişisel Verilerin Saklanma Süreleri 

 

Şirketimiz, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, Kişisel Veriler Şirketimizin o veriyi işlerken yürütülen faaliyet ile bağlı olarak Şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu konu ile ilgili ayrıntılı bilgi bu Politikanın 9. Bölümünde ger verilmiştir. 

 

Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve Şirketimizin belirlediği saklama sürelerinin de sonuna gelinmişse; bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir. 

 

4. ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERİN SAHİPLERİNE İLİŞKİN KATEGORİZASYON 

 

Şirketimiz tarafından, aşağıda sıralanan kişisel veri sahibi kategorilerinin kişisel verileri işlenmekle birlikte, işbu Politikanın uygulama kapsamı İş ortakları, Müşteriler, Ziyaretçiler, Üçüncü Kişiler, Çalışanlar, Çalışan Adayları, Şirket Yetkilileri, İş birliği İçinde Olduğumuz Kurumların çalışanları ve Yetkilileri ile sınırlıdır.

 

Şirketimiz tarafından kişisel verileri işlenen kişilerin kategorileri yukarıda belirtilen kapsamda olmakla birlikte, bu kategorilerin dışında yer alan kişiler de KVK Kanunu kapsamında Şirketimize taleplerini yöneltebilecek olup; bu kişilerin talepleri de bu Politika kapsamında değerlendirmeye alınacaktır. Madde 3.1'deki kişisel veri tablosunda, kişisel veri kategorileri ve bu kategoriler içinde kişilerin hangi tip kişisel verilerinin işlendiği tanımlanmıştır. 

 

5. ŞİRKETİMİZ TARAFINDAN KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARILMA AMAÇLARI 

 

Şirketimiz, KVK Kanunu'nun 10. maddesine uygun olarak kişisel verilerin aktarıldığı kişi gruplarını kişisel veri sahibine bildirmektedir. 

 

Şirketimiz KVK Kanunu'nun 8. ve 9. maddelerine uygun olarak Politika ile yönetilen veri sahiplerinin kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarılabilir: 

• Şirketimiz tarafından yetkilendirilmiş yöneticilerimiz ve personellerimiz 

• Hukuken yetkili kamu kurum ve kuruluşlarına 

• Hukuken yetkili özel hukuk kişilerine 

Aktarımda bulunulan yukarıda belirtilen kişilerin kapsamı ve veri aktarım amaçları aşağıda belirtilmektedir. 

 

Şirket Yetkilileri: Şirketimiz yönetim kurulu Üyeleri ve diğer yetkili gerçek kişiler. İlgili mevzuat hükümlerine göre Şirketimizin ticari faaliyetlerine ilişkin stratejilerin tasarlanması, en üst düzeyde yönetiminin sağlanması ve denetim amaçlarıyla sınırlı olarak, 

Hukuken Yetkili Kamu Kurum ve Kuruluşları: İlgili mevzuat hükümlerine göre Şirketimizden bilgi ve belge almaya yetkili kamu kurum ve kuruluşları. İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dâhilinde talep ettiği amaçla sınırlı olarak, 

Hukuken Yetkili Özel Hukuk Kişileri: İlgili mevzuat hükümlerine göre Şirketimizden bilgi ve belge almaya yetkili özel hukuk kişileri. İlgili özel hukuk kişilerinin hukuki yetkisi dâhilinde talep ettiği amaçla sınırlı olarak. 

 

6. BİNA, TESİS GİRİŞLERİ İLE BİNA TESİS İÇERİSİNDE YAPILAN KİŞİSEL VERİ lŞLEME FAALİYETLERİ İLE İNTERNET SİTESİ ZİYARETÇİLERİ 

 

Şirketimiz tarafından güvenliğin sağlanması amacıyla, Şirketimiz ofisinde güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulabilecektir. 

 

Güvenlik kameraları kullanılması ve misafir giriş çıkışlarının kayıt altına alınması yoluyla Şirketimiz tarafından kişisel veri işleme/ işlenmiş verilerin korunması faaliyeti yürütülmüş olacaktır. 

 

6.1. Şirketimiz Ofisi İçerisinde Yürütülen Kamera ile İzleme Faaliyetleri 

 

Bu bölümde Şirketimizin kamera ile izleme sistemine ilişkin açıklamalar yapılacak ve kişisel verilerin, gizliliğinin ve kişinin temel haklarının nasıl korumaya alındığına ilişkin bilgilendirme yapılacaktır. Şirketimiz, güvenlik kamerası ile izleme faaliyeti kapsamında; şirketin ve diğer kişilerin güvenliğini sağlamaya ilişkin menfaatlerini korumak gibi amaçlar taşımaktadır. 

 

6.2. Şirketimiz Bina, Tesis Girişlerinde ve İçerisinde Yürütülen Misafir Giriş Çıkışlarının Takibi 

Şirketimiz tarafından; güvenliğin sağlanması ve bu Politika ‘da belirtilen amaçlarla, Şirketimiz binalarında ve tesislerinde misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulabilecektir. 

 

6.3. Ofisimiz de Ziyaretçilerimize Sağlanan İnternet Erişimlerine Kısıtlanması

 

Şirketimiz tarafından güvenliğin sağlanması ve bu Politika ‘da belirtilen amaçlarla; Şirketimiz tarafından ofisimiz içerisinde var olan Wİ-Fİ internet bağlantısı dışarıdan erişime kapatılmıştır. Ofisimiz ziyaretçileri ile paylaşılmamaktadır. Bu sayede kişisel verilere erişilen bilgisayarın bağlı olduğu internet ağına dışarıdan müdahalenin önüne geçilmiş ve 6698 Sayılı Kanun hükümlerine göre veri güvenliği sağlanmış olmaktadır. 

İlerleyen süreçte ofisimiz içerisinde yer alan Wİ-Fİ bağlantısının ziyaretçilerimize açılması durumunda, internet erişimlerinize ilişkin log kayıtları 5651 Sayılı internet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve bu Kanuna göre düzenlenmiş olan mevzuatın amir hükümlerine göre kayıt altına alınacak, bu kayıtlar ancak yetkili kamu kurum ve kuruluşlar tarafından talep edilmesi veya Şirketimiz içinde gerçekleştirilecek denetim süreçlerinde ilgili hukuki yükümlülüğümüzü yerine getirmek amacıyla işlenecektir. Ziyaretçilerimize internet bağlantısı açılmasına ilişkin fizibilite ve siber güvenlik çalışmaları yapılmış olup, şirketimiz yetkililerinin bu doğrultuda karar vermesi akabinde uygulamaya geçilecektir. 

 

6.4. İnternet Sitesi Ziyaretçileri 

 

Şirketimizde internet siteleri ve uygulamaları içerisinde sizlerin deneyimini geliştirmek için çerezler, pikseller, gifler gibi bazı eklentileri ve diğer teknolojileri [kısaca 'çerezler') kullanılmaktadır. Çerezler bir web sunucusu tarafından sabit diskinize taşınan ve ardından bilgisayarınızda saklanan ufak metin dosyalarıdır. Bazı çerezler, Müşteri/Kullanıcı davranışını daha iyi anlamaya yardımcı olur; internet sitemizin kullanımı ve ziyaret verileri ile ilgili bilgi verir, sitemizi geliştirmemize yardımcı olur. Çerezler, müşteriler / kullanıcıların internet sitesini ya da uygulamayı kullanırken, müşterilerin kişisel bilgilerini hatırlamak için de kullanırlar. Böylece internet sitesinin ve uygulamaların kullanımı kolaylaşır. 

 

Bazı bilgiler otomatik olarak toplanır ve bunlar günlük dosyalar da saklanır. Bu bilgiler İnternet Protokolü (IP) adreslerini, tarayıcı türünü ve dilini, İnternet servis sağlayıcısını (ISP), başvuran ve çıkış internet sitelerini ve uygulamalarını, işletim sistemini, tarih/zaman damgasını ve tıklama dizisi verilerini içerir. 

 

Çerezleri devre dışı bırakmak istiyorsanız kullandığınız web tarayıcı ve mobil cihaz üzerinden gereken ayarları yapabilirsiniz. Yukarıdaki bilgilendirmeye bağlı olarak şirketimiz tarafından hazırlanan web sayfalarında, kullanılan teknolojik altyapı gereksinimlerine bağlı olarak ve kullanılan altyapının öngördüğü çerezler kullanılabilecektir. Şirket olarak faaliyet gösterdiğimiz internet sitesinde kullandığımız çerezleri kullanmaktan vazgeçebilir, bunların türlerini veya fonksiyonlarını değiştirebilir veya yeni çerezler ekleyebiliriz. Dolayısıyla Çerez Aydınlatma Metni ve işbu protokol hükümlerini dilediğimiz zaman değiştirme hakkını saklı tutarız. 

 

İnternet sitemizde kullanmakta olduğumuz çerezler; sitenin çalışması için gerekli temel fonksiyonları gerçekleştirmek, Siteyi analiz etmek ve sitenin performansını arttırmak, sizlerin kullanım kolaylığını arttırmak amacıyla aktif haldedir. Şirketimiz tarafından özel olarak geliştirilmiş / veri toplayan, işletilen bilgi toplama teknolojileri ve çerezleri kullanılmamaktadır. 

 

6.5. İnternet Sitesi Veri Günlüğü 

 

Siz değerli müşterilerimiz üye olmaksızın da şirketimize ait olan internet sayfasına giriş yapabilmektesiniz. Birçok internet sitesinde olduğu gibi şirketimize ait sitede de ağ tarayıcınız bir kısım teknik verileri internet sunucumuza otomatik olarak aktarmaya ayarlanır, sonrasında veri günlüğü kayıtlarına bir kısım bilgiler onayınız olmasa dahi kaydedilir; (Örneğin internet sitesine, giriş tarihi, giriş zamanı, IP adresi, site içinde görüntülenen sayfaların adresleri vb.) 

 

Bu bilgiler tarafınızca internet sayfasında bağlanıldığında, istenilen içeriğin doğru biçimde tarafınıza internet üzerinden teslim edilebilmesi için teknik amaçların gerektirdiği bilgilerdir ve bunun toplanması internet sitelerinin kullanımının kaçınılmaz teknik bir yönüdür. İş bu verileri ek olarak, sistemle ilgili sorunların tespiti ve söz konusu sorunların en hızlı şekilde giderilmesi için kullanıcıların IP adresini ve veri günlüğü kayıtlarını tespit etmekte ve bunu kullanmaktadır. IP adresleri, gerektiğinde kullanıcıları genel olarak tanımlamak ve kapsamlı demografik bilgi toplamak amacı ile kullanılabilinecektir. 

 

6.6. İnternet Sitesi Üyelikleriniz Kapsamında Yapılan E-Posta Bültenleri

 

Üyelik başvurusu sırasında veya üyeliğiniz süresince pazarlama faaliyetlerini kabul ve/veya redde dair tercihte bulunabilir, bu tercihinizi güncelleyebilirsiniz. Herhangi bir zamanda günlük e-posta gönderim listemizden çıkmak isterseniz, gönderdiğimiz e-postaların alt kısmında bulunan “E-bülten listemizden çıkmak için lütfen tıklayınız” linkine tıklayarak ebülten üyeliğinden çıkabilirsiniz. Teknik sıkıntılar sebebi ile söz konusu iptal linkinin çalışmaması halinde işbu bültenlerden çıkmak için Müşteri Hizmetlerimizi telefon ile arayabilir, mail atabilirsiniz. 

 

7. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ ŞARTLARI 

 

Şirketimiz, Türk Ceza Kanunu’nun 138. maddesinde ve KVK Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Şirketimizin kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Kişisel verileri saklama ve imha politikasına göre işlemler yürütülür. 

 

8. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR 

 

Şirketimiz, KVK Kanunu'nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmak veya yaptırmaktadır. 

 

Kurumumuz kurumsal bilginin korunması, saklanması için kurmuş olduğu kalite ve bilgi güvenliği yönetim sistemleri kapsamında uyguladığı / işlettiği veri / bilgi koruma süreçlerine kişisel verileri de içerecek şekilde genişletmiştir. 

 

8.1. Kişisel Verilerin Güvenliğinin Sağlanması 

8.1.1. Kişisel Verilerin Hukuka Uygun işlenmesini Sağlamak için Alınan Teknik ve idari Tedbirler 

Kurumda kişisel verilerin hukuka uygun işlenmesi için veri işleme sorumlulukları belirlenmiş ve ilgili görev tanımları içinde tanımlanmıştır. Veri işleme sorumluluklarına bağlı olarak veri işleme ortamları ve işleme şartları uygun hale getirilmiştir.

 

8.1.2. Kişisel Verilerin Hukuka Aykırı Erişimini Engellemek için Alınan Teknik ve İdari Tedbirler 

 

Kurumda kişisel verileri işleme sorumluluğu olan kullanıcıların erişim yetkileri, ilgili uygulamalar göre düzenlenmiştir. Veri işeme sorumluluğu olmayan kullanıcıların ilgili uygulamalardaki yetkileri bulunmamaktadır. Bu çerçevede düzenli aralıklarla veri işleme sorumlularının kullandığı şifreler değiştirilmektedir. 

İdari ve teknik tedbirler aşağıdaki konuları içerir. Şirketimiz bu tedbirleri eksiksiz olarak almak ve hukuka aykırı erişimi engellemekle yükümlü olduğu halde; yine de üçüncü kişilerin kişisel verilere hukuka aykırı erişimi söz konusu olmuş ise; kişisel verilerin korunmasına ilişkin ilgili mevzuata ve Kurul kararlarına uygun şekilde ilgililerin zarar görmemesi için teknik ve idari tüm tedbirleri alır. Teknolojideki gelişmelere uygun teknik önlemler alınmakta alınan önlemler periyodik olarak güncellenmekte ve yenilenmektedir. 

 

• Erişim ve yetkilendirme teknik çözümleri devreye alınmaktadır. 

• Alınan teknik önlemler periyodik olarak Şirketimizce denetlenmektedir, 

• Virüs koruma sistem yazılımları ve donanımları kurulmuştur. 

• Kişisel veri içeren fiziksel ortamların dış risklere (yangın,sel vb.) karşı güvenliği sağlanmaktadır. 

• Bilgi güvenliği, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulanmaya başlanmıştır. 

• Personele veri güvenliği konusunda farkındalık eğitimleri verilmiştir. 

 

8.1.3. Kişisel Verilerin Güvenli Ortamlarda Saklanması 

 

Kurumda kişisel veriler, özelliklerine bağlı olarak fiziksel ve elektronik ortamlarda saklanır. Fiziksel ortamlara girişler kontrol altındadır. Kişisel veri bulunan dolaplar kilitli olarak muhafaza edilmektedir. Elektronik ortamlardaki veriler erişim yetkilerine bağlı olarak işlenmektedir. İşlenen Kişisel verilerin bulunduğu bilgisayarlar periyodik olarak değiştirilen 12 haneli küçük/büyük harf ile rakam kombinasyonlarından oluşan ileri düzey şifrelerle korunmaktadır. Yetki matrisleri sistemi ile yetkisiz kişilerin verilere erişimleri sınırlandırılmıştır. 

 

8.1.4. Kişisel Verilerin Korunması Konusunda Alınan Tedbirlerin Denetimi 

 

Şirketimiz bünyesinde alınan teknik tedbirler bakımından kullanılmakta olan veri kayıt sistemlerinin KVK Kanunu ve ilgili mevzuata uygun şekilde oluşturulduğu ve kullanıldığı periyodik olarak takip edilerek denetlenmektedir. 

 

8.1.5. Kişisel Verilerin Yetkisiz Bir Şekilde İfşası Durumunda Alınacak Tedbirler 

 

Şirketimiz, kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde veri sorumlusu olarak, kişisel verileri yetkisiz bir şekilde ifşa edilen kişileri ve KVK Kurulunu bilgilendirmekle yükümlüdür. 

 

Kişisel verilerin kasıtlı olarak ve açık / objektif delillerle kanıtlanmış olması halinde "Personel Disiplin Yönetmeliği” derhal uygulanarak, hukuki ve idari süreçler ivedi olarak başlatılacaktır. 

8.2. Veri Sahibinin Haklarının Gözetilmesi ve Veri Sahiplerinin Taleplerinin Değerlendirmesi 

 

Şirketimiz kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gereken bilgilendirmenin yapılması için KVK Kanunu'nun 18. maddesine uygun olarak gerekli kanalları, iç işleyişi, idari ve teknik düzenlemeleri yürütmektedir. İşbu Politikanın 10. bölümünde ayrıntılı bilgi verilmiştir. 

 

8.3. Özel Nitelikli Kişisel Verilerin Korunması 

 

KVK Kanunu ile birtakım kişisel verilere hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem atfedilmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkümiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. 

 

Şirketimizin yürütmüş olduğu faaliyet kapsamında özel nitelikli kişisel verilerinizi almamakta ve kanuna göre belirlenen bu kapsamda bir veri saklamamaktadır. 

 

8.4. Şirketimiz Departmanlarının Kişisel Verilerin Korunması ve İşlenmesi Konusunda Farkındalıklarının Arttırılması ve Denetimi 

 

Kişisel verilerin toplanması, işlenmesi, tasnifi, silinmesi / yok edilmesi / erişim haklarının kaldırılması / anonim hale getirilmesi süreçlerinin etkin şekilde uygulandığını doğrulamak üzere İç denetim / Kalite uygulamaları çerçevesinde kurum içi / kurum dışı kaynaklar ile yıllık denetimler gerçekleştirilecektir. 

 

Başlıca idari tedbirler en az aşağıdaki hususları içerir: 

 

• Çalışanlar, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirilmektedir. 

• Şirketimizin yürütmüş olduğu tüm faaliyetler ayrıntılı olarak tüm iş birimleri özelinde analiz edilerek, bu analiz neticesinde ilgili iş birimlerinin gerçekleştirmiş olduğu ticari faaliyetler özelinde kişisel veri işleme faaliyetleri ortaya konulmaktadır. 

• Şirketimizin iş birimlerinin yürütmüş olduğu kişisel veri işleme faaliyetleri; bu faaliyetlerin 6698 Sayılı kanunun aradığı kişisel veri işleme şartlarına uygunluğun sağlanması için gerine getirilecek olan gereklilikler her bir iş birimi ve yürütmüş olduğu ayrıntılı faaliyet özelinde belirlenmektedir. 

• İlgili iş birimleri özelinde farkındalık yaratılmakta ve uygulama kuralları belirlenmekte; bu hususların denetimini ve uygulamanın sürekliliğini sağlamak için gerekli idari tedbirler Şirket içi politikalar ve bilgilendirmeler, farkındalık eğitimleri, uyan mekanizmaları (pano, duyuru, oryantasyon vb.) yoluyla hayata geçirilecektir. 

 

9. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI; BU HAKLARIN KULLANILMASI VE DEĞERLENDİRİLMESİ 

 

Şirketimiz, KVK Kanunu'nun 10. maddesine uygun olarak kişisel veri sahibinin haklarını kendisine bildirmekte, bu hakların nasıl kullanılacağı konusunda kişisel veri sahibine yol göstermektedir ve Şirketimiz, kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gereken bilgilendirmenin yapılması için KVK Kanunu'nun 13. maddesine uygun olarak gerekli kanalları, iç işleyişi, idari ve teknik düzenlemeleri yürütmektedir. 

 

9.1. Veri Sahibinin Hakları ve Bu Haklarını Kullanması 

 

9.1.1. Kişisel Veri Sahibinin Hakları 

 

Kişisel veri sahipleri aşağıda yer alan haklara sahiptirler: 

• Kişisel veri işlenip işlenmediğini öğrenme, 

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 

• KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, 

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme. 

 

9.1.2. Kişisel Veri Sahibinin Haklarını İleri Süremeyeceği Haller 

 

Kişisel veri sahipleri, KVK Kanunu’nun 28. maddesi gereğince aşağıdaki haller KVK Kanunu kapsamı dışında tutulduğundan, kişisel veri sahiplerinin bu konularda 9.1.1.'de sayılan haklarını ileri süremezler; 

• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi. 

• Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.

• Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşlar tarafından yürütülen önleyici, koruyucu ve istihbarat faaliyetleri kapsamında işlenmesi. 

• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi. 

 

KVK Kanunu'nun 28/2 maddesi gereğince; aşağıda sıralanan hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç, 9.1.1.’de sayılan diğer haklarını ileri süremezler: 

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması. 

• Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi. 

• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması. 

• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması. 

 

9.1.3. Kişisel Veri Sahibinin Haklarını Kullanması 

 

Kişisel Veri Sahipleri bu bölümün 9.1.1. Başlığı altında sıralanan haklarına ilişkin taleplerini kimliklerini tespit edecek bilgi ve belgelerle ve aşağıda belirtilen yöntemlerle veya Kişisel Verileri Koruma Kurulu'nun belirlediği diğer yöntemlerle Başvuru Formu Şirketimize iletebileceklerdir: 

Kanun kapsamındaki hakların kullanılması için Kişisel Verileri Koruma Kurumu tarafından yayınlanan tebliğde belirlenen şart ve yöntemlere göre yapılmalıdır. Yapılacak başvurunun internet sitesinde Başvuru Formu sekmesinde yer alan form ile yapılması gerekmektedir. 

 

İnternet sitesinden temin etmiş olduğunuz başvuru formunu eksiksiz şekilde doldurarak kimliğinizi tespit edici belgeler ile birlikte; 

• “...” adresine imzalı olarak teslim edebilir. 

• “...” adresine imzalı formu Noter Kanalıyla gönderim yapabilirsiniz. 

• “...” veya “...” adreslerine elektronik imzalı olarak iletebilirsiniz. 

 

Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır. Vekaletname eklenmeksizin yapılan başvurular geçersiz sayılacaktır. 

9.1.4. Kişisel Veri Sahibinin KVK Kurulu'na Şikâyette Bulunma Hakkı 

 

Kişisel veri sahibi KVK Kanunu’nun 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; Şirketimizin cevabını öğrendiği tarihten itibaren otuz (30) ve herhalde başvuru tarihinden itibaren altmış (60) gün içinde KVK Kurulu'na şikâyette bulunabilir. 

 

9.2. Şirketimizin Başvurulara Cevap Vermesi 

 

Kişisel veri işleme faaliyetleri ile ilgili başvuruların Şirketimize yapılması gerekmektedir. Başvurularınızda, ad-soyad, imza, T.C. kimlik numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular Şirket tarafından reddedilecektir. 

 

9.2.1. Şirketimizin Başvurulara Cevap Verme Usulü ve Süresi 

 

Kişisel veri sahibinin, bu bölümün 9.1.3. başlıklı kısmında yer alan usule uygun olarak talebini Şirketimize iletmesi durumunda Şirketimiz talebin niteliğine göre en geç otuz (30) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, KVK Kurulunca bir ücret öngörülmesi hâlinde, Şirketimiz tarafından başvuru sahibinden KVK Kurulunca belirlenen tarifedeki ücret alınacaktır. 

9.2.2. Şirketimizin Başvuruda Bulunan Kişisel Veri Sahibinden Talep Edebileceği Bilgiler

Şirketimize başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir. Şirketimiz, kişisel veri sahibinin başvurusunda yer alan hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir. İşbu formda belirtilen ve tarafımıza iletilen bilgi ve belgeler Kanun’un 13’üncü maddesi uyarınca yapılan başvuru neticesinde elde edilen bilgiler yazılı, sözlü olarak ve elektronik ortamda yahut fiziki ortamda toplanabilecektir. Toplanan bu verilerin değerlendirilmesi, cevaplandırılması ve neticelendirilmesi amaçlarıyla sınırlı olarak şirketimiz tarafından işlenecektir. İşbu kapsamda yürütülen inceleme doğrultusunda ilgili bilgiler Şirketimiz ile söz konusu başvurunun neticelendirilmesi için avukatlık ofisi, danışmanlık şirketi gibi hizmet alınan üçüncü kişi ve şirketler ile paylaşılabilecektir. 

9.2.3. Şirketimizin Kişisel Veri Sahibinin Başvurusunu Reddetme Hakkı 

Şirketimiz aşağıda yer alan hallerde başvuruda bulunan kişinin başvurusunu, gerekçesini açıklayarak reddedebilir. 

• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi. 

• Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi. 

• Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarı faaliyetler kapsamında işlenmesi. 

• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi. 

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması. 

• Processing of personal data made public by the personal data owner. 

• Personal data processing is necessary for the performance of supervisory or regulatory duties or disciplinary investigation or prosecution by authorized public institutions and organizations and professional organizations with the status of public institutions, based on the authority granted by law. 

• Personal data processing is necessary to protect the economic and financial interests of the state in relation to budget, tax and financial matters. 

• The request of the personal data owner may interfere with the rights and freedoms of other persons. 

• Requests have been made that require disproportionate effort. 

• The requested information is publicly available information. 

 

10. CHANGES AND UPDATES 

... may make changes or updates to this policy in line with legal regulations and company policy. The necessary information about the new policy text reflecting all these changes and updates is provided to the relevant persons via the website or social media platform accounts. 

11. RELATIONSHIP OF THE PERSONAL DATA PROTECTION AND PROCESSING POLICY WITH OTHER POLICIES 

.... has created the principles set forth in this document based on the policies regarding other data assets within the Company and the sub-procedures for internal use regarding the protection and processing of personal data. With other protocols prepared within our Company in accordance with the provisions of the relevant Law that has entered into force; the data security of our visitors, customers, employees, job candidates, business partners, suppliers, solution partners and partners of all degrees has been protected at the highest possible level. 

12. ENFORCEMENT 

 

This Policy entered into force on 27.01.2021 within the scope of the KVKK Compliance Project carried out within our company.