| Kişisel Verilerin İşlenmesi | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. |
| Kişisel Veri Sahibi / İlgili Kişi | Kişisel verisi işlenen gerçek kişi. |
| Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
| Özel Nitelikli Kişisel Veri | Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri. |
| Veri Sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi. |
| Silme | Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi işlemidir. |
| Yok Etme | Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi işlemidir. |
| Anonim Hâle Getirme | Kişisel verilerin, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir. Bunun için kişisel verilerin; veri sorumlusu, alıcı veya alıcı grupları tarafından geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hâle getirilmesi gerekir. |
| Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi. |
Bu düzenlemenin amacı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında çalışan ve/veya stajyer adaylarımızın, çalışanlarımızın, iş ilişkisi içinde bulunduğumuz kişilerin, ziyaretçilerimizin ve kişisel verileri Şirketimiz tarafından işlenen diğer tüm kişilerin kişisel verilerinin korunmasını sağlamaktır.
Bu Politika, kişisel verilerin işlenmesi, korunması, silinmesi, yok edilmesi ve anonim hâle getirilmesi konusunda Şirket tarafından benimsenen ve izlenen ilkeleri ortaya koymaktadır.
Bu Politika’nın amacı, Şirket tarafından hukuka uygun biçimde yürütülen kişisel veri işleme faaliyetleri ve kişisel verilerin korunmasına yönelik olarak benimsenen sistemler hakkında, kişisel verileri işlenen ve yukarıda belirtilen kişileri bilgilendirmek ve kişisel verilerin işlenmesine ve korunmasına ilişkin politikayı belirlemektir.
Bu Politika, Şirketimiz tarafından işlenen ve gerçek kişilere ait olan tüm kişisel verileri kapsar.
Şirketimiz tarafından düzenlenen bu Politika, Şirket’in internet sitesinde yayımlanır ve bu yolla kişisel veri sahiplerinin erişimine sunulur.
Şirketimiz, Kişisel Verilerin Korunması Kanunu’nun 4. maddesine uygun olarak, kişisel verilerin işlenmesinde aşağıdaki ilkeleri gözetir:
Şirketimiz, kişisel verileri yalnızca Kanun’da öngörülen hâllerde veya ilgili kişinin açık rızasıyla işlemektedir.
Buna göre kişisel veriler, aşağıdaki şartlardan en az birinin varlığı hâlinde işlenebilir:
Şirketimiz, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini; kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahiplerinin hakları konusunda aydınlatmaktadır (Bkz. Aydınlatma Metni).
Şirketimiz, Kişisel Verilerin Korunması Kanunu ile “özel nitelikli” olarak belirlenen kişisel verilerin işlenmesinde Kanun’da öngörülen düzenlemelere uygun hareket etmektedir.
Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Şirketimiz tarafından özel nitelikli kişisel veriler, gerekli önlemlerin alınması kaydıyla;
hâllerinde işlenebilir.
Şirket tarafından işlenen kişisel veri kategorileri aşağıda belirtilmektedir. Bununla birlikte, belirli bir kişisel veri sahibi özelinde hangi verilerin işleneceği; kişisel veri sahibi ile Şirket arasındaki ilişkinin türü, sunulan hizmetler ve kullanılan iletişim kanalları gibi çeşitli faktörlere bağlı olarak değişebilir.
| Kişisel Veri Kategorisi | Açıklama |
|---|---|
| Kimlik Bilgileri | Kişinin kimliğine ilişkin bilgilerin bulunduğu verilerdir: ad-soyad, T.C. kimlik numarası, uyruk bilgisi, anne adı-baba adı, doğum yeri, doğum tarihi, cinsiyet gibi bilgileri içeren sürücü belgesi, nüfus cüzdanı ve pasaport gibi belgeler ile personel sicil numarası, imza bilgisi vb. bilgiler. |
| İletişim Bilgileri | Telefon numarası, adres, e-posta adresi, KEP adresi, faks numarası, IP adresi gibi bilgiler. |
| Aile Bireyleri ve Yakın Bilgisi | Şirket birimlerinin yürüttüğü faaliyetler çerçevesinde, kişisel veri sahibi tarafından Şirket’e iletilen aile bireyleri (örn. eş, çocuk), yakınlar ve acil durumlarda ulaşılabilecek diğer kişilere ilişkin bilgiler. |
| Fiziksel Mekân Güvenliği Bilgisi | Tesislere girişte ve tesis içerisinde kalış sırasında alınan kayıtlar ve teslim edilen belgelere ilişkin kişisel veriler; kamera kayıtları ve güvenlik amacıyla alınan kayıtlar vb. |
| Finansal Bilgi | Şirket’in kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin türüne göre her türlü finansal bilgi, belge ve kayda ilişkin olarak işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, gelir bilgileri gibi veriler. |
| Görsel / İşitsel Bilgi | Fotoğraflar ve kamera kayıtları. |
| Özlük Bilgisi | Şirketimiz ile çalışma ilişkisi içinde olan gerçek kişilerin özlük haklarının oluşmasına esas olacak bilgilerin elde edilmesine yönelik olarak işlenen her türlü kişisel veri. |
| Özel Nitelikli Kişisel Veri | Kişisel Verilerin Korunması Kanunu’nun 6. maddesinde belirtilen veriler (örn. kan grubu dâhil sağlık verileri, parmak izi gibi biyometrik veriler, beden ölçüsü verileri vb.). |
| Mesleki Bilgi | Çalışan adayları, çalışanlarımız ve Şirketimizle iş ilişkisi içerisinde olan kişilerin diploma ve sertifika bilgilerine ilişkin veriler. |
Şirketimiz tarafından kişisel verileri işlenen kişiler; Şirket’in müşterileri, iş ortakları, ziyaretçileri, çalışan ve/veya stajyer adayları, çalışanları, hissedarları ile iş ilişkisi içinde bulunduğu ve işbirliği yaptığı kurumların çalışanları ve yetkilileridir.
Şirketimiz tarafından kişisel veriler aşağıdaki amaçlarla işlenmektedir:
Bu politikada belirlenen kişisel veriler, yukarıdaki amaçlarla ve aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
Şirket, kişisel verileri ilgili mevzuatta öngörülen süre veya işlendikleri amaç için gerekli olan süre boyunca saklamaktadır.
Kişisel verilerin ne kadar süre saklanacağına ilişkin ilgili mevzuatta bir süre öngörülmemişse kişisel veriler, Şirket’in o veriyi işlerken yürüttüğü faaliyet ile bağlantılı olarak Şirket uygulamaları ve ticari teamüller uyarınca işlenmesini gerektiren süre boyunca saklanmaktadır. Bu süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
Şirketimiz, güvenlik kamerası ile izleme faaliyeti kapsamında; Şirketimizin ve diğer kişilerin meşru menfaatlerini güvence altına almak amacıyla ve bu Politika ile sınırlı olmak kaydıyla, kişilerin mahremiyetine güvenlik amacını aşan şekilde müdahale sonucunu doğurmayacak biçimde belirli alanları kamera ile izlemektedir. Şirketimiz tarafından güvenlik amacıyla yürütülen kamera ile izleme faaliyetinde KVKK’ya uygun hareket edilmektedir. Kamera ile izleme faaliyetine ilişkin bilgilendirme, işbu Politika’nın internet sitesinde yayımlanması ve izleme yapılan alanlara izleme yapıldığını belirten uyarı işaretleri, levhalar ve aydınlatma metinleri asılması yoluyla yapılmaktadır.
Güvenlik kameralarının izleme alanları, sayısı ve izlemenin hangi zamanlarda yapılacağı, güvenlik amacına ulaşmak için yeterli ve bu amaçla sınırlı olacak şekilde belirlenmektedir. Kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır. Şirketimizin kamera ile izleme faaliyeti kapsamında elde edilen kişisel verilerin saklanma süresine ilişkin ayrıntılı bilgiler, bu Politika’nın “Kişisel Verilerin Saklanma Süreleri” bölümünde yer almaktadır.
Canlı kamera görüntülerine ve dijital ortamda kaydedilerek muhafaza edilen kayıtlara yalnızca sınırlı sayıda Şirket çalışanı erişebilmektedir. Kayıtlara erişim yetkisi bulunan bu sınırlı sayıdaki kişi, gizlilik taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir.
Şirketimiz tarafından, güvenliğin sağlanması ve bu Politika’da belirtilen amaçlarla, Şirket binalarında ve tesislerinde misafir giriş ve çıkışlarının takibine yönelik kişisel veri işleme faaliyeti yürütülmektedir.
Misafir olarak Şirket binalarına gelen kişilerin ad ve soyadları elde edilirken kişisel veri sahipleri bu konuda aydınlatılmaktadır. Misafir giriş-çıkış takibi amacıyla elde edilen veriler yalnızca bu amaçla işlenmekte ve ilgili kişisel veriler fiziki ortamda veri kayıt sistemine kaydedilmektedir.
Kişisel verilerin aktarıldığı üçüncü kişiler; kişisel veri sahibi ile Şirket arasındaki ilişkinin türü, sunulan hizmetler ve işleme amaçları gibi çeşitli faktörlere bağlı olarak değişebilmekle birlikte, genel olarak şunlardır:
Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır.
Şirket tarafından KVKK’nın 12. maddesinde düzenlenen “veri güvenliğine ilişkin yükümlülükler” kapsamında alınan tedbirler aşağıda belirtilmektedir.
Şirket, kişisel verilerin hukuka uygun olarak işlenmesini sağlamak için teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır. Çalışanlar, öğrendikleri kişisel verileri KVKK hükümlerine aykırı olarak başkasına açıklayamayacakları ve işleme amacı dışında kullanamayacakları ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmekte ve bu doğrultuda kendilerinden gerekli taahhütler alınmaktadır.
Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla çalışanlarına gerekli eğitimleri vermektedir.
Şirket, kişisel verilerin güvenli ortamlarda saklanması ve hukuka aykırı amaçlarla yok edilmesinin, kaybolmasının veya değiştirilmesinin önlenmesi için teknolojik imkânlar ve uygulama maliyetine göre gerekli teknik ve idari tedbirleri almaktadır.
KVKK’nın 7. maddesinde düzenlendiği üzere, ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, bu durumun tespitine istinaden kişisel veriler 1 (bir) ay içinde silinir, yok edilir veya anonim hâle getirilir. Kişisel veri işleme şartlarının tamamının ortadan kalkması hâlinde, ilgili kişinin talebi üzerine de Şirketimiz talebe konu kişisel verileri siler, yok eder veya anonim hâle getirir. Şirketimiz, ilgili kişinin talebini en geç otuz gün içinde sonuçlandırır ve ilgili kişiye bilgi verir.
KVKK’nın 13. maddesine uygun olarak gerekli kanallar ile iç işleyiş, idari ve teknik düzenlemeler yürütülmektedir.
Kişisel veri sahipleri;
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahiptir.
Şirket, Kişisel Verilerin Korunması Kanunu’na uyumu sağlamak, işbu Politika’nın uygulanmasını temin etmek ve aşağıdaki görevleri yerine getirmek üzere gerekli yönetim yapısını kurar:
Yönetim yapısı oluşturulurken bir komite kurulup kurulmayacağı ve bu komitenin kimlerden oluşacağı üst yönetim tarafından belirlenir. Komiteye ve bu konuda görevlendirilecek sorumlu kişi veya kişilere, yukarıda belirtilen görevlere ek olarak, ihtiyaç duyulması ve faaliyetlerin kapsamının genişlemesi hâlinde başkaca görev ve sorumluluklar da verilebilir.
Şirkette, kişisel verilerin hukuka uygun ve güvenli bir şekilde saklanması için gerekli idari ve teknik tedbirler alınmaktadır. Bu kapsamda:
