BÖLÜM 1 – GİRİŞ
Kılıçoğlu Mim. Müh. İnş. ve Malz. Özel Yurt Egitim Hiz. San. Tic. Ltd. Şti. (bundan böyle “Kılıçoğlu İnşaat ” veya “Şirket” olarakifade edilecektir), anayasal bir
hak olan kişiselverilerin korunmasının aynı zamanda işilişkilerinin güven temelinde yürütülmesine olan etkisinin bilincindedir.
Bu doğrultuda şirketimiz tara0ndan, kişisel verilerin korunması ve işlenmesine ilişkin yükümlülüklerini hukuka uygun olarakyerine getirmesinde rehber niteliği
taşıyan Kişisel Verilerin İşlenmesi, Korunması Ve İmha Politikası ilgililerin erişimine sunulmuştur.
6698 sayılı Kişisel Verilerin Korunması ve İmha Politikası (bundan böyle “KVKK” olarak ifade edilecektir) işbu politikaya dayanak teşkil etmektedir. Başta KVKK olmak
üzere kişiselverilerin korunmasına ilişkin yasal düzenlemelere uyumun sağlanması şirketimizin öncelikleriarasında yeralır.
1.1.AMAÇ
Bu Politikanın temel amacı, şirketimiz tara0ndan hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik
benimsenen sistemler konusunda açıklamalarda bulunmak, şirketin kişisel verilerin yönetiminde kendi standartlarını oluşturması ve gerçekleştirmesinin
sağlanması; organizasyonel hedef ve yükümlülüklerin belirlenmesi ve desteklenmesi, şirketin kişisel verilerin korunması alanındaki uluslararası sözleşmeler,
Anayasa, kanunlar ve sözleşmeler uyarınca tabi olduğu yükümlülüklerin yerine getirilmesive bireylerinmenfaatlerinin en iyi şekilde korunmasıdır.
Şirketimiz işbu politikayı yayımlayarak yürü9üğü kişisel veri işleme faaliyetlerine ilişkin gerekli bilgilendirmeyi yapmayı ve böylece bu faaliyetlerin mevzuata
uygun ve şeffaf bir biçimde yürütüldüğünden emin olmayı hedeflemektedir.
1.2.KAPSAM
Politika, kişisel verilerin işlenme şartlarını belirlemesinin yanı sıra, kişisel verilerin işlenmesinde şirketimiz tara0ndan benimsenen temel ilkeleri ortaya
koymaktadır.
Bu Politikanın kapsamını çalışan , çalışan yakını, gerçekkişi müşteri, gerçekkişi tedarikçi, hissedar, ortak, çalışan adayı, ziyaretçi, veli/vasi/temsilci, Öğrencive
üçüncü kişilerin otomatikyollarla ya da herhangi bir verikayıt sisteminin parçası olmakkaydıyla otomatik olmayan yollarla işlenen tüm kişiselverileri oluşturur.
1.3.TANIMLAR
Kişisel Veri; kimliği belirliveya belirlenebilirgerçekkişiye ilişkin her türlü bilgi.
İlgili Kişi; kişiselverisi işlenen gerçekkişi.
VeriSorumlusu; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçekveya
tüzelkişi.
Kanun; 6698 sayılı Kişisel Verilerin Korunması ve İmha Politikası
Yönetmelik; Kişisel Verilerin Silinmesi, YokEdilmesiveya Anonim Hale Getirilmesi Hakkında Yönetmelik
Kurul; Kişisel Verileri Koruma Kurulu.
Özel Nitelikli Kişisel Veri; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da
sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyetive güvenliktedbirleriyle ilgiliverileri ile biyometrikve genetikveriler.
Kişisel Verilerin İşlenmesi;kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik
olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması,
elde edilebilir hale getirilmesi, sınıflandırılmasıya da kullanılmasının engellenmesigibiveriler üzerinde gerçekleştirilen her türlü işlem.
Açık Rıza; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Alıcı Grubu; veri sorumlusu tarafından kişiselverilerin aktarıldığıgerçekveya tüzelkişikategorisi.
Veri İşleyen; veri sorumlusunun verdiğiyetkiye dayanarakveri sorumlusu adına kişiselverileri işleyen gerçekveya tüzelkişi.
Kişisel Veri İşleme Envanteri;veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri
işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri
amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri
açıklayarak detaylandırdıkları envanter.
Kayıt Ortamı;tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel
verilerin bulunduğu her türlü ortam.
İmha; kişiselverilerin silinmesi, yok edilmesiveya anonim hale getirilmesi.
Anonim Hale Ge7rme;kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir sure9e kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek
hale getirilmesi.
Kişisel Verilerin Silinmesi; kişiselverilerin ilgilikullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.
Kişisel Verilerin YokEdilmesi; kişiselverilerin hiç kimse tarafından hiçbir şekilde erişilemez, gerigetirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.
Periyodik İmha; Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda politikada belirtilen ve tekrar eden aralıklarla
resen gerçekleştirileceksilme, yok etme veya anonim hale getirme işlemi.
Politika; Kişisel Verilerin İşlenmesi, Korunmasıve İmha Politikası.
1.4.POLİTİKANIN VEİLGİLİ MEVZUATIN UYGULANMASI
Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikle uygulama alanı bulacak=r. Yürürlükte bulunan
mevzuat ve politika arasında uyumsuzluk bulunması durumunda, şirketimiz yürürlükteki mevzuatın uygulama alanı bulacağınıkabul etmektedir.
Politika, ilgili mevzuat tara0ndan ortaya konulan kuralların şirketimizin uygulamaları kapsamında somutlaş=rılarak düzenlenmesinden oluşturulmuştur.
Şirketimiz, KVKK’da öngörülen yürürlüksürelerine uygun hareket etmek üzere gerekli sistem ve hazırlıklarınıyürütmektedir.
1.5.YÜRÜRLÜK
Şirketimiz tara0ndan düzenlenen bu Politika …./…../….. tarihlidir. Politikanın tamamının veya belirli maddelerinin yenilenmesi durumunda Politikanın yürürlük
tarihigüncellenecektir.
Politika, şirketimizin internet sitesinde www.kilicogluinsaat.com.tr yayımlanır ve kişiselveri sahiplerinin talebi üzerine ilgilikişilerin erişimine sunulur.
1.6.POLİTİKANIN GÜNCELLENMESİ
Şirketimiz Kanunda yapılan değişiklikler nedeniyle ya da sektördeki ya da bilişim alanındaki gelişmeler doğrultusunda Politikada değişiklik yapma hakkını saklı
tutar.
İşbu Politikada yapılan değişiklikler derhal metne işlenir ve değişikliklere ilişkin açıklamalar Politikanın sonunda açıklanır.
BÖLÜM 2 – KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR
Şirketimiz, KVKK 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak
erişilmesini önlemekve verilerinmuhafazasını sağlamakiçin uygun güvenlik düzeyini sağlamaya yönelikgerekli teknikve idari tedbirlerialmakta, bu kapsamda
gerekli denetimleriyapmaktadır.
2.1.KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI
2.1.1.Kişisel Verilerin Hukuka Uygun İşlenmesi, Kişisel Verilere Hukuka Aykırı Erişimin Engellenmesive Kişisel Verilerin Güvenli Ortamlarda Saklanması
İçin Alınan Teknik Ve İdari Tedbirler
Şirketimiz, kişiselverilerin hukuka uygun işlenmesini sağlamakiçin, teknolojikimkanlar ve uygulama maliyetine göre teknikve idari tedbirleralmaktadır.
Şirketimiz, kişisel verilerin tedbirsizlikle veya yetkisiz olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerdeki tüm hukuka aykırı erişimi önlemek
için korunacakverinin niteliği, teknolojikimkanlar ve uygulama maliyetine göre teknikve idari tedbirleralmaktadır.
Şirketimiz, kişisel verilerin güvenli ortamlarda saklanması ve hukuka aykırıamaçlarla yok edilmesini, kaybolmasını veya değiştirilmesini önlemekiçin teknolojik
imkânlar ve uygulama maliyetine göre gerekli teknikve idari tedbirlerialmaktadır.
TEKNİK TEDBİRLER
Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır., Kişisel veriler yedeklenmekte ve yedeklenen kişisel
verilerin güvenliği de sağlanmaktadır., Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır., Güvenlik duvarları
kullanılmaktadır., Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır., Erişim logları düzenli olarak tutulmaktadır., Ağ yoluyla kişisel veri
aktarımlarında kapalı sistem ağ kullanılmaktadır., Güncelanti-virüssistemlerikullanılmaktadır.
İDARİ TEDBİRLER
Anahtar yönetimi uygulanmaktadır., Gizlilik taahhütnameleri yapılmaktadır., İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir., Kişisel veri
güvenliği politika ve prosedürleri belirlenmiştir., Kişisel veri güvenliğinin takibi yapılmaktadır., Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli
güvenlik önlemlerialınmaktadır., Mevcut riskve tehditler belirlenmiştir.
2.1.2.Kişisel Verilerin Korunması Konusunda Alınan Tedbirlerin Denetimi
Şirketimiz, KVKK 12. maddesine uygun olarak, kendi bünyesinde gerekli denetimleri yapmaktadır. Bu denetim sonuçları Şirketin iç işleyişi kapsamında konu ile
ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.
2.1.3.Kişisel Verilerin Yetkisiz BirŞekilde İfşası Durumunda Alınacak Tedbirler
Şirketimiz, KVKK 12. maddesine uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tara0ndan elde edilmesi halinde bu durumu en kısa
sürede ilgilikişiselveri sahibine ve KVK Kurulu’na bildirilmesini sağlayan sistemiyürütmektedir.
KVK Kurulu tarafından gerekgörülmesi halinde, bu durum, KVK Kurulu’nun internet sitesinde veya başka bir yöntemle ilan edilebilecektir.
2.2.ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI
KVKK ile bir takım kişiselverilere, hukuka aykırı olarakişlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem ve hassasiyet
verilmiştir.
Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel
hayat, ceza mahkumiyetive güvenliktedbirleriyle ilgiliveriler ile biyometrikve genetikverilerdir.
Şirketimiz tara0ndan, KVKK ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasında hassasiyetle
davranılmaktadır. Bu kapsamda, şirketimiz tara0ndan, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından
özenle uygulanmakta ve şirketimiz bünyesinde gerekli denetimler sağlanmaktadır.
2.3.İŞ BİRİMLERİNİN KİŞİSEL VERİLERİN KORUNMASI VEİŞLENMESİ KONUSUNDA FARKINDALIKLARININ ARTIRILMASI VE DENETİMİ
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemeye ve verilerin muhafazasını sağlamaya yönelik
farkındalığın artırılması için iş birimlerine gerekli eğitimlerin düzenlenmesini sağlamaktadır.
2.4.İŞ ORTAKLARI VE TEDARİKÇİLERİN KİŞİSEL VERİLERİN KORUNMASI VEİŞLENMESİ KONUSUNDA FARKINDALIKLARININ ARTIRILMASI VE DENETİMİ
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, verilere hukuka aykırı olarak erişilmesinin önlenmesi ve verilerin muhafazasını
sağlamaya yönelik farkındalığın ar=rılması için iş ortaklarına gerekli bilgilendirmeler yapmaktadır. Tedarikçiler ile şirketimiz arasında akdedilen sözleşme,
protokolve gizlilikanlaşmalarında KVK mevzuatıkapsamında gerekli olan uyarılara atıfyapılmaktadır.
Kişisel Verilere erişime ve işlemeye yetkili olan kullanıcılar, bilgi sistemlerinin ve ağlarının güvenliğinin gerekliliğive güvenliğiartırmakiçin neler yapabilecekleri
konularında sürekli eğitilmekte ve bilinçli olmaları sağlanmaktadır.
Tüm kullanıcılar kullandıkları bilgi sistemleri bileşenlerinin ve kişiselverilerin güvenliğinden ortaksorumlu olduğunun bilincindedir.
2.5.KAYIT ORTAMLARI
Veri sahiplerine ait kişisel veriler, şirketimiz tara0ndan aşağıdaki belirtilen ortamlarda başta KVKK hükümleri olmak üzere ilgili mevzuata uygun olarak ve
uluslararasıverigüvenliği prensipleriçerçevesinde güvenli bir şekilde saklanmaktadır.
Kişiselverilerin saklanması için kullanılan kayıt ortamlarıgenel itibariyle aşağıda sayılanlardır. Ancak, bir kısım veriler sahip oldukları özel nitelikler ya da hukuki
yükümlülüklerimiz nedeniyle burada gösterilen ortamlardan farklı bir ortamda tutulabilir. Şirketimiz her halde veri sorumlusu sıfa=yla hareket etmekte ve
kişiselverileri Kanuna ve işbu Politikaya uygun olarakişlemekve korumaktadır.
Fizikselve Elektronik ortamlar ;
görsel işitsel kayıt cihazları
fiziksel sanal sunucu
yazılım
veri tabanı
taşınabilir depolamacihazları (haddisk, USB)
taşınabilircihazlar (telefon, notebook, ipad)
masaüstü bilgisayar
kağıt
PDKScihazı
logkayıt ürünleri
biyometrik kontrol cihazları
fiziksel sanal sunucu (bulut)
BÖLÜM 3 – KİŞİSEL VERİLERİN İŞLENMESİNEİLİŞKİN HUSUSLAR
3.1.KİŞİSEL VERİLERİN MEVZUATTA ÖNGÖRÜLEN İLKELERE UYGUN OLARAK İŞLENMESİ
3.1.1.Hukuka ve Dürüstlük Kuralına Uygun İşleme
Şirketimiz; kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu
kapsamda Şirketimiz, kişiselverilerin işlenmesinde orantılılıkgerekliliklerini dikkate almakta, kişiselverileriamacın gerektirdiği dışında kullanmamaktadır.
3.1.2.Kişisel Verilerin Doğru ve Gerektiğinde Güncel OlmasınıSağlama
Şirketimiz; kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarakişlediği kişisel verilerin doğru ve güncel olmasını sağlamaktadır.
Bu doğrultuda gerekli tedbirlerialmaktadır.
3.1.3.Belirli, Açık ve Meşru Amaçlarla İşleme
Şirketimiz, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Şirketimiz, kişisel verileri sunmakta olduğu hizmetle
bağlan=lı ve bunlar için gerekli olan kadar işlemektedir. Şirketimiz tara0ndan kişisel verilerin hangi amaçla işleneceği henüz kişisel veri işleme faaliyeti
başlamadan ortaya konulmaktadır.
3.1.4.İşlendikleri Amaçla Bağlantılı, Sınırlıve Ölçülü Olma
Şirketimiz, kişiselverileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç
duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır. Örneğin, sonradan ortaya çıkması muhtemel ihtiyaçların karşılanmasına yönelik kişisel veri işleme
faaliyetiyürütülmemektedir.
3.1.5.İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme
Şirketimiz, kişisel verileri ancak ilgili mevzua9a belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, şirketimiz
öncelikle ilgili mevzua9a kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun
davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren
sebeplerin ortadan kalkması halinde kişisel veriler Şirketimiz tara0ndan silinmekte, yok edilmekte veya anonim hale getirilmektedir. Gelecekte kullanma
ihtimali ile şirketimiz tarafından kişiselveriler saklanmamaktadır.
3.2.KİŞİSEL VERİLERİN KVKK 5. MADDESİNDE BELİRTİLEN KİŞİSEL VERİ İŞLEME ŞARTLARINDAN BİR VEYA BİRKAÇINA DAYALI VE BU ŞARTLARLA SIOLARAK İŞLENMESİ
Kişiselverilerin korunması Anayasal bir hak=r. Temel hakve hürriyetler, özlerine dokunulmaksızın yalnızca Anayasa’nın ilgili maddelerinde belirtilen sebeplere
bağlı olarakve ancakkanunla sınırlanabilir. Anayasa'nın 20. maddesinin üçüncü 0krasıgereğince, kişiselveriler ancakkanunda öngörülen hallerde veya kişinin
açıkrızasıyla işlenebilecektir.
3.3.KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI VE BİLGİLENDİRİLMESİ
Şirketimiz, KVKK 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun olarak, kişisel verilerin
elde edilmesi sırasında kişiselveri sahipleriniaydınlatmaktadır. Bu kapsamda şirketimizin ve varsa temsilcisinin kimliği, kişiselverilerin hangiamaçla işleneceği,
işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin sahip olduğu hakları
konusunda aydınlatma yapmaktadır.
Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgilikişiselveriler hakkında bilgilendirilme hakkına sahip olduğu ortaya konulmuştur. Bu doğrultuda KVKK 11.
maddesinde kişisel veri sahibinin hakları arasında “bilgi talep etme” de sayılmış=r. Şirketimiz bu kapsamda, Anayasa’nın 20. ve KVKK 11. maddelerine uygun
olarakkişiselveri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyiyapmaktadır.
3.4.ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ
Şirketimiz tara0ndan, KVKK ile “özel nitelikli” olarak belirlenen kişisel verilerin işlenmesinde, KVKK’da öngörülen düzenlemelere hassasiyetle uygun
davranılmaktadır.
KVKK 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir takım kişisel veri “özel nitelikli”
olarak belirlenmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika
üyeliği, sağlık, cinsel hayat, ceza mahkûmiyetive güvenliktedbirleriyle ilgiliveriler ile biometrikve genetikverilerdir.
KVKK’ya uygun bir biçimde şirketimiz tara0ndan; özel nitelikli kişisel veriler, KVK Kurulu tara0ndan belirlenecek olan yeterli önlemlerin alınması kaydıyla
aşağıdaki durumlarda işlenmektedir:
Kişiselveri sahibinin açıkrızasıvar ise
Kişiselveri sahibinin açıkrızasıyokise;
*Kişiselveri sahibinin sağlığıve cinsel hayatı dışındaki özel niteliklikişiselveriler, kanunlarda öngörülen hallerde,
*Kişisel veri sahibinin sağlığına ve cinsel haya=na ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, =bbi teşhis, tedavi
ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanmasıve yönetimiamacıyla, sır saklama yükümlülüğü al=nda bulunan kişiler veya
yetkilikurum ve kuruluşlar tarafından işlenmektedir.
3.5.KİŞİSEL VERİLERİN AKTARILMASI
Şirketimiz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekligüvenlik önlemlerinialarakkişisel veri sahibinin kişisel verilerini ve özel nitelikli
kişiselverilerini üçüncü kişilere (yetkilikamu kurum ve kuruluşlarına, gerçekveya özel hukuktüzelkişilerine)aktarabilmektedir. Şirketimiz bu doğrultuda KVKK
8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.
3.5.1.Kişisel Verilerin Aktarılması
Şirketimiz meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda aşağıda sayılan Kanunun 5. maddesinde belirtilen kişisel veri işleme şartlarından
bir veya birkaçına dayalıve sınırlı olarakkişiselverileri üçüncü kişilere aktarabilmektedir:
Kişiselveri sahibinin açıkrızasıvar ise;
Kanunlarda kişiselverinin aktarılacağına ilişkin açık bir düzenleme var ise,
Kişiselveri sahibinin veya başkasının hayatıveya beden bütünlüğünün korunması için zorunlu ise ve kişiselveri sahibi fiili imkânsızlık nedeniyle rızasını
açıklayamayacak durumda ise veya rızasına hukukigeçerliliktanınmıyorsa;
Bir sözleşmenin kurulmasıveya ifasıyla doğrudan doğruya ilgili olmakkaydıyla sözleşmenin taraflarına ait kişiselverinin aktarılmasıgerekli ise,
Şirketimizin hukukiyükümlülüğünü yerine getirmesi için kişiselveriaktarımı zorunlu ise,
Kişiselveriler, kişiselveri sahibi tarafından alenileştirilmişise,
Kişiselveriaktarımı bir hakkın tesisi, kullanılmasıveya korunması için zorunlu ise,
Kişiselveri sahibinin temel hakve özgürlüklerine zarar vermemekkaydıyla, Şirketimizinmeşrumenfaatleri için kişiselveriaktarımı zorunlu ise.
3.5.2.Özel Nitelikli Kişisel Verilerin Aktarılması
Özel nitelikli kişisel veriler şirketimiz tara0ndan, işbu politikada belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere
gerekli her türlü idarive tekniktedbirleralınarakve aşağıdaki şartların varlığı halinde aktarılabilecektir:
i. Sağlıkve cinsel hayat dışındaki özel niteliklikişiselveriler, kanunlarda açıkça öngörülmesi diğer bir ifade ile ilgilikanunda kişiselverilerin işlenmesine
ilişkin açıkça bir hüküm olması halinde veri sahibinin açıkrıza aranmaksızın işlenebilecektir. Aksi halde veri sahibinin açıkrızasıalınacaktır.
ii. Sağlıkve cinsel hayata ilişkin özel niteliklikişiselveriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavive bakım hizmetlerinin
yürütülmesi, sağlık hizmetleri ile finansmanının planlanmasıve yönetimiamacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkilikurum ve
kuruluşlar tarafından açıkrıza aranmaksızın işlenebilecektir. Aksi halde veri sahibinin açıkrızası alınacaktır.
BÖLÜM 4 – ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLER, İŞLENME AMAÇLARI VESAKLAMA SÜRELERİ
Şirketimiz, KVKK 10. maddesine uygun olarak aydınlatma yükümlülüğü kapsamında hangi kişisel veri sahibi gruplarının kişisel verilerini işlediğini, kişisel veri
sahibinin kişiselverilerinin işlenme amaçlarınıve saklama sürelerinikişiselveri sahibine talep ettiği takdirde bildirmektedir.
4.1.KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Şirketimiz KVKK 5. maddesinin 2. 0krasında ve 6. maddenin 3. 0krasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak
kişiselveriler işlemektedir. Bu amaçlar ve koşullar;
Kişiselverilerin işlenmesine ilişkin Kurumun ilgili faaliyette bulunmasının Kanunlarda açıkça öngörülmesive ilgili mevzuattan kaynaklanan yasal
yükümlülükleriçerçevesinde
Kişiselverilerin Şirketimiz tarafından işlenmesinin bir sözleşmenin kurulmasıveya ifasıyla doğrudan doğruya ilgilive gerekli olması,
Kişiselverilerin işlenmesinin Şirketimizin hukukiyükümlülüğünü yerine getirebilmesi için zorunlu olması,
Kişiselverilerinizin ilgilikişi tarafından alenileştirilmiş olması şartıyla; alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından işlenmesi,
Kişiselverilerinizin Şirketimiz tarafından işlenmesinin Şirketimizin veya ilgilikişilerin veya üçüncü kişilerin haklarının tesisi, kullanılmasıveya korunması
için zorunlu olması,
İlgilikişinin temel hakve özgürlüklerine zarar vermemekkaydıyla Şirketimiz meşrumenfaatleri için kişiselveri işleme faaliyetinde bulunulmasının
zorunlu olması,
Şirketimiz tarafından kişiselveri işleme faaliyetinde bulunulmasının kişiselveri sahibinin ya da bir başkasının hayatıveya beden bütünlüğünün korunması
için zorunlu olmasıve bu durumda da kişiselveri sahibinin fiili imkânsızlıkveya hukukigeçersizlik nedeniyle rızasınıaçıklayamayacak durumda
bulunması,
Kişiselveri sahibinin sağlığıve cinsel hayatı dışındaki özel niteliklikişiselverilerin işlenmesinin kanunlarda öngörülmesi,
Kişiselveri sahibinin sağlığına ve cinsel hayatına ilişkin özel niteliklikişiselverilerikamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavive
bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanmasıve yönetimiamacıyla, sır saklama yükümlülüğü altında bulunan kişiler
veya yetkilikurum ve kuruluşlar tarafından işlenmesi.
Yukarıda açıklanan kişisel veri işleme şartlarına uygun olarak kişisel ve özel nitelikli kişisel verileriniz şirketimiz tara0ndan aşağıdaki amaçlarla
işlenebilmektedir:
iş sağlığı/güvenliği faaliyetlerinin yürütülmesi
fiziksel mekanın güvenliğinin sağlanması
bilgi güvenliği süreçlerinin yürütülmesi
erişim yetkilerinin yürütülmesi
iletişim faaliyetlerinin yürütülmesi
veri sorumlusu operasyonlarının güvenliğinin temini
ziyaretçi kayıtlarının oluşturulmasıve takibi
yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
taşınırmal ve kaynakların güvenliğinin temini
sözleşme süreçlerinin yürütülmesi
saklamave arşiv faaliyetlerinin yürütülmesi
mal/hizmet satış süreçlerinin yürütülmesi
mal/hizmet satın alım süreçlerinin yürütülmesi
iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi
iş faaliyetlerinin yürütülmesi/denetimi
insan kaynaklarısüreçlerinin planlanması
iç denetim/soruşturma/istihbarat faaliyetlerinin yürütülmesi
hukuk işlemlerinin takibi ve yürütülmesi
görevlendirme süreçlerinin yürütülmesi
finansve muhasebe işlerinin yürütülmesi
faaliyetlerin mevzuata uygun yürütülmesi
eğitim faaliyetlerinin yürütülmesi
denetim/etik faaliyetlerinin yürütülmesi
çalışanlar için yan haklarve menfaatleri süreçlerinin yürütülmesi
çalışanlar için işakdi ve mevzuattan kaynaklıyükümlülüklerin yerine getirilmesi
acil durum yönetimi süreçlerinin yürütülmesi
yönetim faaliyetlerinin yürütülmesi
belgelendirme faaliyetlerinin planlanmasıve icrası
yatırım süreçlerinin yürütülmesi
çalışan adayı başvuru süreçlerinin yürütülmesi
çalışan adayı/stajyer/öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi
kurumsal İletişimi Sağlamak
işletme süreçlerinin yürütülmesi
dosya oluşturmasüreçlerinin yürütülmesi
yetenek/kariyergelişimi faaliyetlerinin yürütülmesi
risk yönetimi süreçlerinin yürütülmesi
iş süreçlerinin iyileştirilmesine yönelik önerilerin alınmasıve değerlendirilmesi
çalışan memnuniyeti ve bağlılığısüreçlerinin yürütülmesi
tedarik zinciri yönetimi süreçlerinin yürütülmesi
4.2.KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ
Şirketimiz, ilgilikanunlarda ve mevzuatlarda öngörülmesi durumunda kişiselverileri bumevzuatlarda belirtilen süre boyunca saklanmaktadır.
Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzua9a bir süre düzenlenmemişse, kişisel veriler şirketimizin o veriyi işlerken sunduğu
hizmetlerle bağlı olarak şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra imha
edilmektedir.
Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve şirketin belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki
uyuşmazlıklarda delil teşkil etmesiveya kişiselveriye bağlı ilgili hakkın ileri sürülebilmesiveya savunmanın tesis edilmesiamacıyla saklanabilmektedir. Buradaki
sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı
konularda şirketimize yöneltilen taleplerdeki örnekler esasalınaraksaklama süreleri belirlenmektedir. Bu durumda saklanan kişiselverilere herhangi bir başka
amaçla erişilmemekte ve ancakilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre
sona erdikten sonra kişiselveriler silinmekte yok edilmekte veya anonim hale getirilmektedir.
Saklama süresi dolan kişisel veriler, imha süreleri çerçevesinde, 6 (al=) aylık periyodlarla işbu politikada yer verilen usullere uygun olarak imha edilir. Kişisel
verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt al=na alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler
hariç olmak üzere en az 3 (üç)yıl süreyle saklanır.
4.3.PERİYODİK İMHA SÜRESİ
Kişisel Verilerin Silinmesi, YokEdilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmeliğin 11. maddesigereğince şirketimiz tara0ndan belirlenen periyodik
imha süresi 6 ay’dır.
BÖLÜM 5 – ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERİN SAHİPLERİNEİLİŞKİN HUSUSLAR
Şirketimiz tara0ndan, aşağıda sıralanan kişisel veri sahibi kategorilerinin kişisel verileri işlenmekle birlikte, işbu Politikanın uygulama kapsamı çalışan , çalışan
yakını, gerçek kişi müşteri, gerçek kişi tedarikçi, hissedar, ortak, çalışan adayı, ziyaretçi, veli/vasi/temsilci, Öğrenci, habere konu kişiler ve üçüncü kişiler ile
sınırlıdır.
Şirketimiz tara0ndan kişisel verileri işlenen kişilerin kategorileri yukarıda belirtilen kapsamda olmakla birlikte, bu kategorilerin dışında yer alan kişiler de KVKK
kapsamında Şirketimize talepleriniyöneltebilecek olup; bu kişilerin talepleri de bu Politika kapsamında değerlendirmeye alınacaktır.
Aşağıdaki tabloda yukarıda belirtilen kişisel veri sahibi kategorileri ve bu kategoriler içerisindeki kişilerin hangi tip kişisel verilerin işlendiği
detaylandırılmaktadır.
KİŞİSEL VERİ KATEGORİSİ İLGİLİ KİŞİSEL VERİNİN SAHİBİ
Kimlik Bilgisi;çalışan , çalışan yakını,gerçek kişi müşteri,gerçek kişi tedarikçi, hissedar, ortak, Öğrenci, veli/vasi/temsilci, ziyaretçi
İleḊşıṁ Bıl̇giṡ ı;̇ çalışan ,gerçek kişi müşteri,gerçek kişi tedarikçi, hissedar, ortak, Öğrenci, veli/vasi/temsilci
Özlük Bıl̇giṡ ı;̇çalışan
Sosyal Hayat Ve Alışkanlık Bıl̇giṡ ı;̇çalışan
Görsel Ve İşıṫsel Kayitlar;çalışan , Öğrenci
Hukukı̇İşlem;çalışan , hissedar, ortak
Fıṅ ans;çalışan ,gerçek kişi müşteri,gerçek kişi tedarikçi
Meslekı̇Deneyıṁ ;çalışan , hissedar, ortak
Fıż ık̇ ı̇Özellık̇ Bıl̇giṡ ı;̇ çalışan
Müşterı̇İşlem;gerçek kişi müşteri,gerçek kişi tedarikçi
Fıż ık̇ sel Mekan Güvenlığ̇ ı;̇çalışan , çalışan adayı, hissedar, ortak, ziyaretçi, veli/vasi/temsilci, Öğrenci
ÖZEL NİTELİKLİ KİŞİSEL VERİLER (SAĞLIK VE CİNSEL HAYAT DIŞINDA KALANLAR)
Ceza Mahkumıẏ eḊVe Güvenlık̇ Tedbıṙ lerı;̇çalışan
Bıẏ ometrık̇ Verı;̇ çalışan , Öğrenci
ÖZEL NİTELİKLİ KİŞİSEL VERİLER (SAĞLIK VE CİNSEL HAYAT)
Sağlık Bıl̇giṡ ı;̇çalışan
BÖLÜM 6 – KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARMA AMAÇLARI
Şirketimiz, KVKK 10. maddesine uygun olarakkişiselverilerin aktarıldığıkişigruplarınıkişiselveri sahibine bildirmektedir.
Şirketimiz KVKK 8. ve 9. maddelerine uygun olarakkişiselverileriaşağıda sıralanan alıcıgruplarına aktarılabilir:
Kamu İhale Kurumu
yetkili kamu kurum ve kuruluşları
gerçek kişilerveya özel hukuk tüzel kişileri
avukatlar
bankalar
Gemlik Belediyesi
tedarikçiler
herkese açık
hissedarlar
kolluk kuvvetleri
muhasebeciler
mali müşavir
işyeri hekimi
İSG uzmanı
Şirketimiz tarafından gerçekleştirilen aktarımlarda Politikanın 2. ve 3. Bölümlerinde düzenlenmiş hususlara uygun olarak hareket edilmektedir.
BÖLÜM 7 – KİŞİSEL VERİLERİN İŞLENMEŞARTLARI
7.1. KİŞİSEL VERİLERİN İŞLENMESİ
Kişisel Verilerin Korunması ve İmha Politikasınun 5. maddesi uyarınca kişiselveriler ilgilikişinin açıkrızası olmaksızın işlenemez.
Ancakaşağıdaki şartlardan birinin varlığı halinde, ilgilikişinin açıkrızasıaranmaksızın kişiselverilerinin işlenmesi mümkündür:
a)Kanunlarda açıkça öngörülmesi.
b)Fiili imkânsızlık nedeniyle rızasınıaçıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının haya=
veya beden bütünlüğünün korunması için zorunlu olması.
c)Bir sözleşmenin kurulmasıveya ifasıyla doğrudan doğruya ilgili olmasıkaydıyla, sözleşmenin taraflarına ait kişiselverilerin işlenmesinin gerekli olması.
ç)Veri sorumlusunun hukukiyükümlülüğünü yerine getirebilmesi için zorunlu olması.
d)İlgilikişinin kendisi tarafından alenileştirilmiş olması.
e)Bir hakkın tesisi, kullanılmasıveya korunması için veri işlemenin zorunlu olması.
f)İlgilikişinin temel hakve özgürlüklerine zarar vermemekkaydıyla, veri sorumlusununmeşrumenfaatleri için veri işlenmesinin zorunlu olması.
7.2. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ
Şirketimiz tarafından; özel niteliklikişiselveriler kişiselveri sahibinin açıkrızasıyokise ancakaşağıdaki durumlarda işlenmektedir:
i. Kişiselveri sahibinin sağlığıve cinsel hayatı dışındaki özel niteliklikişiselveriler, kanunlarda öngörülen hallerde,
ii. Kişiselveri sahibinin sağlığına ve cinsel hayatına ilişkin özel niteliklikişiselverileri ise ancakkamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis,
tedavive bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanmasıve yönetimiamacıyla, sır saklama yükümlülüğü altında
bulunan kişiler veya yetkilikurum ve kuruluşlar tarafından.
BÖLÜM 8 – BİNA İÇERİSİNDE YAPILAN KİŞİSEL VERİ İŞLEMEFAALİYETİNEİLİŞKİN HUSUSLAR
Şirketimiz tara0ndan bina girişlerinde ve bina içerisinde yapılan kişiselveri işleme faaliyetleri, Anayasa’ya ve 6698 sayılı KVKK ve ilgili diğer mevzuata uygun bir
biçimde yürütülmekte, güvenliğin sağlanmasıamacıyla güvenlikkamerasıyla izleme faaliyeti ile kişiselveri işleme faaliyetinde bulunulmaktadır.
Şirketimiz, güvenlik kamerası ile izleme faaliyeti kapsamında; sunulan hizmetin kalitesini ar=rmak, güvenilirliğini sağlamak, şirketin, çalışanların ve diğer
kişilerin güvenliğini sağlamakve menfaatlerinikorumakgibiamaçlar taşımaktadır.
Kişisel Verilerin Korunması Hukukuna Göre Kamera İle İzleme Faaliyetinin Yürütülmesi
Şirketimiz, bina içerinde güvenliğin sağlanması amacıyla, kanunlarda öngörülen amaçlarla ve KVKK’da sayılan meşru menfaat ile kişisel veri işleme şar=na
uygun olarakgüvenlikkamerası izleme faaliyetinde bulunmaktadır.
Kamera İle İzleme Faaliyetinin Duyurulması
Şirketimiz tarafından KVKK 10. maddesine uygun olarak, kişiselveri sahibiaydınlatılmaktadır.
Böylelikle, kişisel veri sahibinin temel hak ve özgürlüklerine zarar verilmesinin engellenmesi, şeffaflığın ve kişisel veri sahibinin aydınla=lmasının sağlanması
amaçlanmaktadır.
Şirketimiz tara0ndan kamera ile izleme faaliyetine yönelik olarak; şirketimiz internet sitesinde işbu Politika yayımlanmakta ve izlemenin yapıldığı alanların
girişlerine izleme yapılacağına ilişkin bildirim yazısıasılmaktadır.
Kamera İle İzleme Faaliyetinin Yürütülme Amacıve Amaçla Sınırlılık
Şirketimiz, KVKK 4. maddesine uygun olarak, kişiselverileri işlendikleriamaçla bağlantılı, sınırlıve ölçülü bir biçimde işlemektedir.
Şirketimiz tara0ndan video kamera ile izleme faaliyetinin sürdürülmesindeki amaç bu Politikada sayılan amaçlarla sınırlıdır. Bu doğrultuda, güvenlik
kameralarının izleme alanları, sayısı ve ne zaman izleme yapılacağı, güvenlik amacına ulaşmak için yeterli ve bu amaçla sınırlı olarak uygulamaya
alınmaktadır.
Kişininmahremiyetinigüvenlikamaçlarınıaşan şekilde müdahale sonucu doğurabilecekalanlar izlemeye tabi tutulmamaktadır.
Merkezgüvenlikamacı (iş sağlığıve güvenliği faaliyetlerinin yürütülmesi, hırsızlık, çalışılan yerde çıkabilecek olay, münakaşavb. tespiti, yetkisiz
giriş tespiti vb) ile 1 Ay yeralan kameralar ile izleme yapılmaktave 1 ay boyunca muhafaza edilmektedir.
Elde Edilen Verilerin Güvenliğinin Sağlanması
Şirketimiz tara0ndan KVKK 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli
teknikve idari tedbirleralınmaktadır.
BÖLÜM 9 – KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ
Şirketimiz, Türk Ceza Kanunu’nun 138. maddesinde ve KVKK 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına
rağmen, işlenmesinigerektiren sebeplerin ortadan kalkması halinde şirketimizin kendikararına istinaden veya kişiselveri sahibinin talebi üzerine kişiselveriler
silinir, yok edilir veya anonim hale getirilir.
Şirketimiz ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kendi kararına
istinaden veya kişiselveri sahibinin talebi üzerine kişiselverileri silebilir veya yok edebilir. Şirketimiz tara0ndan en çokkullanılan silme veya yok etme teknikleri
aşağıda sıralanmaktadır:
dijital silme
fiziksel yok etme (yırtma, yakma, toz haline getirme, metal öğütücüden geçirme vb)
yazılımdan güvenli olarak silme
BÖLÜM 10 – KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANILMASI
10.1. KİŞİSEL VERİ SAHİBİNİN HAKLARI
Kişisel Verilerin Korunması ve İmha Politikası 11. maddesigereği ilgilikişinin kişiselverilerinin;
a)işlenip işlenmediğini öğrenme,
b)işlenmişse bilgi talep etme,
c)işlenme amacınıve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç)yurt içinde /yurt dışında aktarıldığı 3. kişileri bilme,
d)eksik/yanlışişlenmişse düzeltilmesini isteme,
e)Kişisel Verilerin Korunması ve İmha Politikası 7. maddesinde öngörülen şartlar çerçevesinde silinmesini /yok edilmesini isteme,
f)aktarıldığı 3. kişilere yukarıda sayılan (d)ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
g)münhasıran otomatiksistemler ile analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ)kanuna aykırı olarakişlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme hakları bulunmaktadır.
Kişisel VeriSahibinin Haklarını İleriSüremeyeceği Haller
Kişisel veri sahipleri, KVKK 28/1 maddesi gereğince aşağıdaki haller KVKK kapsamı dışında tutulduğundan, kişisel veri sahipleri bu konularda 10.1.1.’de sayılan
haklarını ileri süremezler:
1. Kişiselverilerin resmi istatistikile anonim hale getirilmeksuretiyle araştırma, planlama ve istatistikgibiamaçlarla işlenmesi.
2. Kişiselverilerinmillî savunmayı, millîgüvenliği, kamu güvenliğini, kamu düzenini, ekonomikgüvenliği, özel hayatın gizliliğiniveya kişilik haklarını ihlal
etmemekya da suç teşkil etmemekkaydıyla, sanat, tarih, edebiyat veya bilimselamaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
3. Kişiselverilerinmillî savunmayı, millîgüvenliği, kamu güvenliğini, kamu düzeniniveya ekonomikgüvenliği sağlamaya yönelik olarakkanunla görevve
yetkiverilmişkamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
4. Kişiselverilerin soruşturma, kovuşturma, yargilama veya infaz işlemlerine ilişkin olarakyargi makamlarıveya infaz mercileri tarafından işlenmesi.
KVKK 28/2 maddesigereğince aşağıda sıralanan hallerde kişiselveri sahipleri zararın giderilmesini talep etme hakkı hariç 10.1.1.’de sayılan diğer haklarını ileri
süremezler:
1. Kişiselveri işlemenin suç işlenmesinin önlenmesiveya suç soruşturması için gerekli olması.
2. Kişiselveri sahibi tarafından kendisi tarafından alenileştirilmişkişiselverilerin işlenmesi.
3. Kişiselveri işlemenin kanunun verdiğiyetkiye dayanılarakgörevlive yetkilikamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek
kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
4. Kişiselveri işlemenin bütçe, vergive malikonulara ilişkin olarak Devletin ekonomikve maliçıkarlarının korunması için gerekli olması.
Kişisel VeriSahibinin Haklarını Kullanması
Kişisel veri sahipleri haklarına ilişkin taleplerini “www.kilicogluinsaat.com.tr” adresinde bulunan “Veri Sahibi Başvuru Formu”nu doldurulup ıslak imzalı veya
güvenli elektronik imzalı olarak Kılıçoğlu Mim. Müh. İnş. ve Malz. Özel Yurt Egitim Hiz. San. Tic. Ltd. Şti. “367/4 Sokak No:9/2 Bornova / İZMİR” adresine
posta yoluyla iletebileceklerdir.
Kişiselveri sahipleriadına üçüncü kişiler tarafından talepte bulunulması mümkün değildir.
Kişisel veri sahibinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak kişisel veri sahibi tara0ndan başvuruda bulunacak kişi adına
düzenlenmiş özelvekaletname bulunmalıdır.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri gereği başvurular Türkçe yapılmalıdır. Başvurularda, ad, soyad ve başvuru yazılı ise
imza, Türkiye Cumhuriyeti vatandaşları için TC kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası, tebligata esas yerleşim yeri veya
işyeriadresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarasıve talep konusu bulunması zorunludur.
Kişiselveri sahiplerinin, haklarınıkullanmakiçin dolduracakları başvuru formunda başvurunun yöntemi de ayrıntılı bir şekilde anlatılmaktadır.
Kişisel VeriSahibinin KVK Kurulu’na Şikayette Bulunma Hakkı
Kişisel veri sahibi KVKK 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi
hallerinde; Şirketimizin cevabını öğrendiği tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde KVK Kurulu’na şikaye9e
bulunabilir.
10.2. ŞİRKETİMİZİN BAŞVURULARA CEVAP VERMESİ
Şirketimizin Başvurulara Cevap Vermesi Ve Süresi
Kişisel veri sahibinin, talebini şirketimize iletmesi durumunda şirketimiz talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ilgili talebi ücretsiz
olaraksonuçlandıracaktır.
Ancak, işlemin ayrıca bir maliyetigerektirmesi halinde, Şirketimiz tarafından başvuru sahibinden KVK Kurulunca belirlenen tarifedeki ücret alınacaktır.
BÖLÜM 11 – KİŞİSEL VERİLERİN İŞLENMESİ, KORUNMASI VEİMHA POLİTİKASININ DİĞER POLİTİKALARLA OLAN İLİŞKİSİ
Şirketin işbu Politika ile ortaya koymuş olduğu esasların ilişkili olduğu kişisel verilerin korunması ve işlenmesi konusunda kaleme alınmış temel politikalar
oluşturulmuştur. Bu politikaların şirketin diğer alanlarda yürü9üğü temel politikalarla da bağı kurularak, şirketin yürütmekte olduğu kişisel veri işleme
faaliyetleri hakkında şeffaflıkve hesap verilebilirliğin sağlanması hedeflenmiştir.
