KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI Versiyon

1.1

YayınTarihi: 12.10.2023

1. BÖLÜM GİRİŞ

Kişisel verilerinkorunması kapsamındahazırlanan bu politikaaşağıda ismi verilen şirketimiz genelinde

kullanılmak üzere hazırlanmıştır. Şirketimiz ;

HİKMET KİLER VAKFI

Kişisel verilerin korunması şirketimizin en önemliöncelikleri arasındadır. Bu konunun en önemli ayağınıise işbu Politika ile yönetilen; müşterilerimizin, misafirlerimizin, potansiyel müşterilerimizin, çalışan adaylarımızın, şirket hissedarlarının, şirket yetkililerinin, ziyaretçilerimizin, iş birliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerinkişisel verilerinin korunması ve işlenmesi oluşturmaktadır. Çalışanlarımızın kişisel verilerinin korunmasına ilişkin Şirketimizin yürüttüğü faaliyetler ise, bu Politikadaki esaslarla paralel olarak kaleme alınanŞirket Çalışanları Kişisel VerilerinKorunması ve İşlenmesi Politikası altında yönetilmektedir.

Türkiye Cumhuriyeti Anayasası’na göre, herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bir Anayasal hak olan kişisel verilerin korunması konusunda, Şirket işbu Politika ile yönetilen; müşterilerinin, potansiyel müşterilerinin, çalışan adaylarının, şirkethissedarlarının, şirket yetkililerinin, ziyaretçilerinin, iş birliğiiçinde olduğu kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerin kişisel verilerinin korunmasına gerekli özeni göstermekte ve bunu bir şirket politikası haline getirmektedir.

Bu kapsamda, ilgili mevzuat gereğince işlenen kişisel verilerin korunması için Şirket Türkiye Cumhuriyeti sınırları içerisinde hissedarları tarafından gerekenidari ve tekniktedbirler alınmaktadır.

Bu Politika‘da kişisel verilerinişlenmesinde şirketimizin benimsediği ve aşağıda sıralanan temel ilkelere ilişkindetaylı açıklamalarda bulunulacaktır:

• Kişisel verileri hukuka ve dürüstlükkurallarına uygun işleme,
• Kişisel verileri doğruve gerektiğinde günceltutma,
• Kişisel verileri belirli,açık ve meşru amaçlar için işleme,
• Kişisel verileri işlendikleri amaçla bağlantılı, sınırlıve ölçülü işleme,
• Kişisel verileri ilgili mevzuatta öngörülenveya işlendikleri amaç için gerekli olan süre kadar muhafaza etme,
• Kişisel veri sahiplerini aydınlatma ve bilgilendirme,
• Kişisel veri sahiplerinin haklarını kullanması için gerekli sistemikurma,
• Kişisel verilerin muhafazasında gerekli tedbirleri alma,
• Kişisel verilerin işleme amacınıngereklilikleri doğrultusunda üçüncü kişilere aktarılmasında, ilgili mevzuata ve KVK Kuruludüzenlemelerine uygun davranma,
• Özel nitelikli kişisel verilerin işlenmesine ve korunmasına gerekli hassasiyeti gösterme.
  1. KAPSAM

1.2.     POLİTİKA’NIN AMACI

Bu Politikanın temel amacı, şirketimiz tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, bu kapsamda müşterilerimiz, potansiyel müşterilerimiz, çalışanlarımız, çalışan adaylarımız, şirket hissedarlarımız, şirket yetkililerimiz, ziyaretçilerimiz, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkilileri ve üçüncü kişiler başta olmak üzere kişisel verileri şirketimiztarafından işlenen kişileri bilgilendirilerek şeffaflığısağlamaktır.

Bu Politika; müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımızın,çalışan adaylarımızın, şirket hissedarlarının, şirket yetkililerinin, ziyaretçilerimizin, iş birliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerin otomatik olan ya da herhangibir veri kayıt sisteminin parçasıolmak kaydıyla otomatikolmayan yollarla işlenentüm kişisel verilerine ilişkindir.

Yukarıda belirtilen kategorilerde yer alan kişisel veri sahipleri gruplarına ilişkin işbu Politikanın uygulama kapsamı Politikanın tamamı olabileceği gibi (örn. ziyaretçimiz de olan Aktif müşterilerimiz gibi); yalnızca bir kısım hükümleride (örn. yalnızcaziyaretçilerimiz gibi) olabilecektir.

1. POLİTİKA’NIN VE İLGİLİ MEVZUATINUYGULANMASI

Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikli olarak şirketyapımıza uygulanacaktır. Yürürlükte bulunan mevzuatve Politika arasındauyumsuzluk bulunması durumunda, Şirketimiz yürürlükteki mevzuatınve kanunun geçerliolacağını kabul etmektedir.

Politika, ilgili mevzuattarafından ortaya konulankuralların Şirketimiz uygulamaları kapsamında somutlaştırılarak düzenlenmesinden oluşturulmuştur. Şirketimiz, KVK Kanunu’nda öngörülen yürürlük sürelerine uygun hareket etmeküzere gerekli sistemve hazırlıklarını yürütmektedir.

1. POLİTİKA’NIN YÜRÜRLÜĞÜ

Şirketimiz tarafından düzenlenen bu Politika 4.6.2018 tarihinde oluşturulmuş ve değişen iş süreçlerimiz ve 6698 kanuna uyum çerçevesinde 11.06.2019 tarihinde revize edilerekyürüklüğü 1.1 versiyonu olarak girmiştir. Politikanın tamamının veya belirlimaddelerinin yenilenmesi durumundaPolitikanın yürürlük tarihi güncellenecektir.

Politika Şirketimizin internet sitesinde ve iştiraki olan tüm işletme ve tesislerde yayımlanır ve kişisel veri sahiplerinin talebi üzerine ilgilikişilerin erişimine sunulur.

1. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

1. KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI

1. Kişisel VerilerinHukuka Uygun İşlenmesini Sağlamak için Alınan Teknik ve İdari TedbirlerŞirketimiz, kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.

1. KişiselVerilerin Hukuka Uygun İşlenmesini Sağlamak için Alınan Teknik Tedbirler Şirketimiz tarafından kişisel verilerin hukuka uygun işlenmesini sağlamak için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:
   • Şirketimiz bünyesinde gerçekleştirilen kişisel veri işleme faaliyetleri denetlenmektedir.
   • Alınan teknik önlemlerperiyodik olarak iç denetim mekanizması gereği ilgilisine raporlanmaktadır.
   • Teknik konularda şirketimiz bünyesinde kişisel verilerin bulunduğu sunucular tek losyonda olmak ile beraber tüm çalışanlarımızın bilgisayarları ve veri giriş bilgisayarlarında gerekli güvenlik önlemleri alınmıştır. Bu durum verilerin daha kolay yönetilebilir ve güvenliğinin sağlanabilir olmasını sağlar.

1. KişiselVerilerin Hukuka Uygun İşlenmesini Sağlamak için Alınan İdari TedbirlerŞirketimiz tarafından kişisel verilerin hukuka uygun işlenmesini sağlamak için alınan başlıca idari tedbirler aşağıda sıralanmaktadır:
   • Çalışanlar, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirilmekte ve eğitilmektedir.
   • Şirketimizin yürütmüş olduğu tüm faaliyetler detaylı olarak tüm iş birimleri özelinde analiz edilerek, bu analizneticesinde ilgili iş birimlerinin gerçekleştirmiş olduğu ticari faaliyetler özelinde kişisel veri işleme faaliyetleri ortaya konulmaktadır.
   • Şirketimizin iş birimlerinin yürütmüş olduğu kişisel veri işleme faaliyetleri; bu faaliyetlerin 6698 Sayılı Kanun’un ve GDPR uyumluluğunun aradığı kişisel veri işleme şartlarına uygunluğun sağlanması için yerine getirilecek olan gereklilikler her bir iş birimi ve yürütmüş olduğu detay faaliyet özelinde belirlenmektedir.
   • İş birimlerimiz bazlı belirlenen hukuksal uyum gerekliliklerinin sağlanması için ilgili iş birimleri özelindefarkındalık yaratılmakta ve uygulama kuralları belirlenmekte; bu hususların denetimini ve uygulamanın

sürekliliğini sağlamak için gerekli idari tedbirler Şirket içi politikalar ve eğitimler yoluylahayata geçirilmektedir.

• Şirketimiz ile çalışanlar arasındaki hukuki ilişkiyi yöneten sözleşme ve belgelere, Şirketin talimatları ve kanunla getirilen istisnalar dışında, kişisel verileri işlememe, ifşa etmeme ve kullanmama yükümlülüğü getiren kayıtlar konulmakta ve bu konuda çalışanların farkındalığı yaratılmakta ve denetimler yürütülmektedir.
  1. Kişisel VerilerinHukuka Aykırı Erişimini Engellemek için Alınan Teknik ve İdari Tedbirler Şirketimiz, kişisel verilerin tedbirsizlikle veya yetkisiz olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerdeki tüm hukuka aykırı erişimi önlemek için korunacak verinin niteliği, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.

1. Kişisel Verilerin Hukuka Aykırı Erişimini Engellemek için Alınan Teknik Tedbirler Şirketimiz tarafından kişisel verilerin hukuka aykırı erişimini engellemek için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:
   • Teknolojideki gelişmelere uygun teknik önlemleralınmakta,      alınan önlemlerperiyodik olarak güncellenmekte ve yenilenmektedir.
   • İş birim bazlı belirlenenhukuksal uyum gerekliliklerine uygun olarak erişim ve yetkilendirme teknik çözümleri devreyealınmaktadır.
   • Alınan teknik önlemler periyodik olarak iç denetim mekanizması gereği ilgilisine raporlanmakta, risk teşkil eden hususlar yenidendeğerlendirilerek gerekli teknolojik çözüm üretilmektedir.
   • Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kurulmaktadır.
   • Tüm veri yönetimi merkezi hale getirilmiştir.

1. Kişisel Verilerin HukukaAykırı Erişimini Engellemek için Alınan İdariTedbirler Şirketimiz tarafından kişisel verilerin hukuka aykırı erişiminiengellemek için alınanbaşlıca idari tedbirleraşağıda sıralanmaktadır:
   • Çalışanlar, kişisel verilere hukuka aykırı erişimi engellemek için alınacak teknik tedbirler konusundaeğitilmektedir.
   • İşbirimibazlı hukuksal uyum gerekliliklerine uygunolarak Şirket içindekişisel verilere erişimve yetkilendirme süreçleritasarlanmakta ve uygulanmaktadır.
   • Çalışanlar, öğrendikleri kişisel verileri KVK Kanunu hükümlerine ve GDPR hükümlerine aykırı olarak başkasınaaçıklayamayacağı ve işlemeamacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmekte ve bu doğrultuda kendilerinden gereklitaahhütler alınmaktadır.
   • Şirketimiz tarafından kişisel verilerin hukuka uygun olarak aktarıldığı kişiler ile akdedilen sözleşmelere; kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekligüvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlayacağına ilişkin hükümlereklenmektedir. 2.1.3. Kişisel Verilerin Güvenli Ortamlarda Saklanması Şirketimiz, kişisel verilerin güvenliortamlarda saklanması ve hukuka aykırı amaçlarla yok edilmesini, kaybolmasını veya değiştirilmesini önlemekiçin teknolojik imkânlarve uygulama maliyetine göre gerekli teknikve idari tedbirleri almaktadır.

1. Kişisel Verilerin Güvenli Ortamlarda Saklanması için Alınan TeknikTedbirler Şirketimiz tarafından kişisel verilerin güvenli ortamlarda saklanması için alınan başlıca teknik tedbirler aşağıdasıralanmaktadır:
   • Kişisel verilerin güvenli ortamlarda saklanması için teknolojik gelişmelere uygun sistemler kullanılmaktadır.
   • Saklanma alanlarına yönelik teknik güvenlik sistemleri kurulmakta, alınan teknik önlemler periyodik olarak iç denetim mekanizması gereği ilgilisine raporlanmakta, risk teşkil eden hususlar yenidendeğerlendirilerek gerekli teknolojik çözüm üretilmektedir.
   • Kişisel verilerin güvenli bir biçimde saklanmasını sağlamak için hukuka uygun bir biçimde yedekleme programları kullanılmaktadır.

1. Kişisel Verilerin Güvenli Ortamlarda Saklanması için Alınan İdari Tedbirler Şirketimiz tarafından kişisel verilerin güvenli ortamlarda saklanması için alınan başlıca idari tedbirler aşağıdasıralanmaktadır:
   • Çalışanlar, kişiselverilerin güvenli bir biçimdesaklanmasını sağlamak konusunda eğitilmektedirler.
   • Şirketimiz tarafından kişisel verilerin saklanmasıkonusunda teknik gereklilikler sebebiyle dışarıdan bir hizmet alınması durumunda, kişisel verilerin hukukauygun olarak aktarıldığı ilgili firmalar ile
     1. Kişisel Verilerin Korunması Konusunda Alınan Tedbirlerin Denetimi Şirketimiz, KVK Kanunu’nun 12. maddesine uygun olarak,kendi bünyesinde gereklidenetimleri yapmakta veya yaptırmaktadır. Bu denetim sonuçları Şirketin iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.

akdedilen sözleşmelere; kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekligüvenlik tedbirlerini alacağınave kendi kuruluşlarında bu tedbirlere uyulmasını sağlanacağına ilişkin hükümlereyer verilmektedir.

1. Kişisel Verilerin YetkisizBir Şekilde İfşası Durumunda Alınacak Tedbirler Şirketimiz, KVK Kanunu’nun

12. maddesine uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel veri sahibine ve KVK Kurulu’na bildirilmesini sağlayan sistemi yürütmektedir. KVK Kurulu tarafından gerek görülmesi halinde, bu durum, KVK Kurulu’nun internet sitesinde veya başka bir yöntemle ilan edilebilecektir.

1. VERİ SAHİBİNİN HAKLARININ GÖZETİLMESİ

Bu hakların şirketimize iletileceği kanalların yaratılması ve veri sahiplerinin taleplerinin değerlendirilmesi;

Şirketimiz, kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gereken bilgilendirmenin yapılması için KVK Kanunu’nun 13. maddesine uygun olarak gereklikanalları, iç işleyişi,idari ve teknik düzenlemeleri yürütmektedir.

Kişisel veri sahipleri aşağıda sıralanan haklarına ilişkin taleplerini yazılı olarak Şirketimize iletmeleri durumunda Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırmaktadır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirketimiz tarafından KVK Kurulunca belirlenen tarifedeki ücret alınacaktır. Kişisel veri sahipleri; • Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişsebuna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışındakişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılanişlemin kişisel verilerinaktarıldığı üçüncü kişilerebildirilmesini isteme,
• KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işleminkişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıranotomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişininkendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinkanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlindezararın Giderilmesini talepetme, haklarına sahiptir. Veri sahiplerinin hakları ile ilgili daha ayrıntılı bilgiye bu Politikanın 10. Bölümünde yer verilmiştir.
  1. ÖZEL NİTELİKLİKİŞİSEL VERİLERİN KORUNMASI

KVK Kanunu ile bir takım kişisel verilere, hukuka aykırı olarakişlenmesi durumunda kişilerinmağduriyetine veya ayrımcılığa sebep olma riskinedeniyle özel önem atfedilmiştir.

Bu veriler; ırk, etnik köken, siyasi düşünce,felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet,dernek, vakıf ya da sendikaüyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgiliveriler ile biyometrik ve genetik verilerdir.

Şirketimiz tarafından, KVK Kanunu ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenenözel nitelikli kişisel verilerin korunmasında hassasiyetle davranılmaktadır. Bu kapsamda, Şirketimiz tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve şirketimiz bünyesinde gerekli denetimler sağlanmaktadır.

Özel nitelikli kişiselverilerin işlenmesi ile ilgili ayrıntılıbilgiye bu Politikanın 3. Bölümünde yer verilmiştir.

1. İŞ    BİRİMLERİNİN     KİŞİSEL    VERİLERİN     KORUNMASI     VE       İŞLENMESİ                  KONUSUNDA FARKINDALIKLARININ ARTTIRILMASI VE DENETİMİ

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemeye ve verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için iş birimlerine gereklieğitimlerin düzenlenmesini sağlamaktadır.

Şirketimiz ve diğer tüm şubelerimizde iş birimlerinin mevcut çalışanlarının ve iş birimi bünyesine yeni dâhil olmuş çalışanların kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurulmakta, konuya ilişkinihtiyaç duyulması halindeprofesyonel kişiler ile çalışılmaktadır.

1. İŞ ORTAKLARI VE TEDARİKÇİLERİN KİŞİSEL VERİLERİN KORUNMASIVE İŞLENMESİ KONUSUNDAKİ FARKINDALIKLARININ ARTTIRILMASI VE DENETİMİ

Şirketimiz kişisel verilerin hukuka aykırı olarak işlenmesini önlenmesi, verilere hukuka aykırı olarak erişilmesini önlenmesi ve verilerinmuhafazasını sağlamaya yönelik farkındalığın artırılması için iş ortaklarına yönelik eğitimler ve seminerler düzenlenmesini sağlamaktadır.

Şirketimiz mevcut çalışanlarının ve iş birimi bünyesine yeni dâhil olmuş çalışanların kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurulmakta konuya ilişkin ihtiyaç duyulması halinde profesyonel kişilerile çalışılmaktadır.

Şirketimiz iş ortaklarının kişisel verilerin korunması ve işlenmesi konusunda farkındalığın arttırılmasına yönelik yürütülen tüm faaliyetler Şirketimiz yönetimine ve hissedarlarına raporlanmaktadır. Şirketimiz bu doğrultuda tüm iş ortaklarına Tedarikçi gizlilik sözleşmeleri uygulamakta ve ilgili sözleşme maddeleri uyarınca Kişisel Verinin Korunmasındaki hassasiyetini iş ortakları ile de sağlamaktadır.

1. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

1. KİŞİSEL VERİLERİN MEVZUATTA ÖNGÖRÜLEN İLKELERE UYGUN OLARAKİŞLENMESİ

1. Hukuka ve Dürüstlük Kuralına Uygun İşleme

Şirketimiz; kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu kapsamda Şirketimiz, kişisel verilerin işlenmesinde orantılılık gerekliliklerini dikkate almakta,kişisel verileri amacıngerektirdiği dışında kullanmamaktadır.

1. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Şirketimiz; kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediğikişisel verilerin doğru ve güncel olmasını sağlamaktadır. Bu doğrultuda gerekli tedbirleri almaktadır. Örneğin, Şirketimiz tarafından; kişisel veri sahiplerinin kişisel verilerini düzeltme ve doğruluğunu teyit etmelerine yönelik sistem kurulmuştur. Bu konu ile ilgili ayrıntılı bilgiye, bu Politikanın 10. Bölümünde yer verilmiştir.

1. Belirli, Açık ve Meşru Amaçlarlaİşleme

Şirketimiz, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Şirketimiz, kişisel verileri sunmakta olduğu hizmetle bağlantılı ve bunlar için gerekli olan kadar işlemektedir. Şirketimiz tarafından kişisel verilerin hangi amaçla işleneceği henüz kişisel veri işleme faaliyeti başlamadan ortaya konulmaktadır.

1. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Şirketimiz, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır. Örneğin, sonradan ortaya çıkması muhtemelihtiyaçların karşılanmasına yönelikkişisel veri işleme faaliyeti yürütülmemektedir.

1. İlgili Mevzuatta Öngörülenveya İşlendikleri Amaç için Gerekli Olan Süre Kadar MuhafazaEtme

Şirketimiz, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte,bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Şirketimiz tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir. Gelecekte kullanma ihtimali ile Şirketimiz tarafından kişisel veriler saklanmamaktadır. Bu konu ile ilgili ayrıntılıbilgiye, bu Politikanın 9. Bölümünde yer verilmiştir.

1. KİŞİSEL VERİLERİN, KVK KANUNU’NUN 5İNCİ MADDESİNDE BELİRTİLEN KİŞİSEL VERİ İŞLEME ŞARTLARINDAN BİR VEYA BİRKAÇINA DAYALI VE BU ŞARTLARLA SINIRLI OLARAK İŞLEME

Kişisel verilerin korunması Anayasal bir haktır. Temel hak ve hürriyetler, özlerine dokunulmaksızın yalnızca Anayasa’nın ilgili maddelerinde belirtilen sebeplere bağlı olarak ve ancak kanunla sınırlanabilir. Anayasa'nın 20. maddesinin üçüncü fıkrasıgereğince, kişisel verilerancak kanunda öngörülenhallerde veya kişininaçık rızasıyla işlenebilecektir. Şirketimiz bu doğrultuda ve Anayasa’ya uygun bir biçimde; kişisel verileri, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlemektedir. Bu konu ile ilgili ayrıntılı bilgiye, bu Politikanın 7. Bölümünde yer verilmiştir.

1. KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI VE BİLGİLENDİRİLMESİ

Şirketimiz, KVK Kanunu’nun 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aydınlatmaktadır. Bu kapsamda şirketimiz ve varsa temsilcisinin kimliğini, kişisel verilerin hangi amaçla işleneceğini, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin sahip olduğu hakları konusunda aydınlatma yapmaktadır. Bu konu ile ilgili ayrıntılı bilgiyebu Politikanın 10. Bölümünde yer verilmiştir.

Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel verilerhakkında bilgilendirilme hakkınasahip olduğu ortayakonulmuştur. Bu doğrultuda KVK Kanunu’nun 11. maddesinde kişiselveri sahibinin haklarıarasında “bilgi talepetme” de sayılmıştır. Şirketimiz bu kapsamda,Anayasa’nın 20. ve KVK Kanunu’nun 11. maddelerine uygunolarak kişisel veri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmaktadır. Bu konu ile ilgili ayrıntılı bilgiye bu Politikanın 10. Bölümünde yer verilmiştir.

1. ÖZEL NİTELİKLİKİŞİSEL VERİLERİN İŞLENMESİ

Şirketimiz tarafından, KVK Kanunu ile “özel nitelikli” olarak belirlenen kişisel verilerin işlenmesinde, KVK Kanunu’nda öngörülen düzenlemelere hassasiyetle uygun davranılmaktadır.

KVK Kanunu’nun 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir takım kişisel veri “özel nitelikli” olarak belirlenmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

KVK Kanunu’na uygun bir biçimde Şirketimiz tarafından; özel nitelikli kişisel veriler, KVK Kurulu tarafından belirlenecek olan yeterliönlemlerin alınması kaydıylaaşağıdaki durumlarda işlenmektedir:

• Kişisel veri sahibininaçık rızası var ise veya
• Kişisel veri sahibinin açık rızası yok ise;
• Kişisel veri sahibininsağlığı ve cinsel hayatı dışındakiözel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,
• Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altındabulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir.
• Özel nitelikli verilerin işlenmesi ve kaydedilmesi yönündefirma içerisinde en üst seviyedeönlemler alınmış olupveri ile ilgiliişlem tamamlanır tamamlanmaz imha süresine bakılmaksızın imha edilir.
  1. KİŞİSEL VERİLERİN AKTARILMASI

• Şirketimiz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (üçüncü kişi şirketlere, iş ortaklarına, üçüncü gerçek kişilere) aktarabilmektedir. Şirketimiz bu doğrultuda KVK Kanunu’nun 8. maddesinde öngörülendüzenlemelere uygunhareket etmektedir. Bu konu ile ilgili ayrıntılıbilgiye bu Politikanın 6. Bölümünde yer verilmiştir.

1. Kişisel Verilerin Aktarılması

Şirketimiz meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda aşağıda sayılan Kanunun 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlıolarak kişisel verileriüçüncü kişilere aktarabilmektedir:

• Kişisel veri sahibinin açık rızası var ise;
• Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise,
• Kişisel veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve kişisel veri sahibi fiili imkânsızlık nedeniylerızasını açıklayamayacak durumdaise veya rızasınahukuki geçerlilik tanınmıyorsa;
• Bir sözleşmenin kurulması veya ifasıyla doğrudandoğruya ilgili olmakkaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise,
• Şirketimizin hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise,
• Kişisel veriler, kişisel veri sahibi tarafından alenileştirilmiş ise,
• Kişisel veri aktarımıbir hakkın tesisi,kullanılması veya korunmasıiçin zorunlu ise,
• Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için kişisel veri aktarımı zorunluise.

1. Özel Nitelikli KişiselVerilerin Aktarılması

Şirketimiz gerekli özeni göstererek, gerekli güvenlik tedbirlerini alarak ve KVK Kurulu tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda kişisel veri sahibinin özel nitelikli verilerini aşağıdaki durumlarda üçüncü kişilere aktarabilmektedir.

• Kişisel veri sahibininaçık rızası var ise veya
• Kişisel veri sahibinin açık rızası yok ise;
• Kişisel veri sahibinin sağlığıve cinsel hayatıdışındaki özel niteliklikişisel verileri (ırk, etnik köken,siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir), kanunlarda öngörülen hallerde,
• Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla,sır saklama yükümlülüğü altında bulunan kişilerveya yetkili kurum ve kuruluşlar tarafından.
  1. KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI

Şirketimiz hukuka uygun kişisel veri işleme amaçları yurt dışına 3.6.1 ve 3.6.2 maddesinde belirtilen özel haller dışında kişisel veri aktarımı yapmamaktadır. Şirketimiz bu doğrultuda KVK Kanunu’nun 9. maddesinde öngörülen düzenlemelere uygun hareket etmektedir. Bu konu ile ilgili ayrıntılı bilgiye bu Politikanın 6. Bölümünde yer verilmiştir.

1. Kişisel Verilerin Yurtdışına Aktarılması

Şirketimiz meşru ve hukuka uygun kişisel veri işleme amaçlarıdoğrultusunda kişisel veri sahibinin açık rızası var ise veya kişiselveri sahibinin açık rızası yok ise aşağıdaki hallerden birinin varlığı durumunda kişisel verileriYeterli Korumaya Sahip veya YeterliKorumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülkelereaktarabilmektedir:

• Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise,
• Kişisel veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve kişisel veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verininaktarılması gerekli ise,
• Şirketimizin hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise,
• Kişisel veriler, kişisel veri sahibi tarafından alenileştirilmiş ise,
• Kişisel veri aktarımıbir hakkın tesisi,kullanılması veya korunmasıiçin zorunlu ise,
• Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için kişisel veri aktarımı zorunluise.

1. Özel Nitelikli KişiselVerilerin Yurtdışına Aktarılması

Şirketimiz yurt dışına aşağıdaki hallerdışında özel nitelikliveri aktarımı yapmamaktadır.

Kişilere özel nitelikli veri aktarmamakla beraber mecbur kaldığı durumlarda gerekli özeni göstererek, gerekli güvenliktedbirlerini alarak ve KVK Kurulutarafından öngörülen yeterliönlemleri alarak;

Meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda kişisel veri sahibinin özel nitelikli verilerini aşağıdaki durumlarda Yeterli Korumaya Sahip veya Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu YabancıÜlkelere aktarabilmektedir.

• Kişisel veri sahibininaçık rızası var ise veya
• Kişisel veri sahibinin açık rızası yok ise;
• Kişisel veri sahibinin sağlığıve cinsel hayatıdışındaki özel niteliklikişisel verileri (ırk, etnik köken,siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir), kanunlarda öngörülen hallerde,
• Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla,sır saklama yükümlülüğü altında bulunan kişilerveya yetkili kurum ve kuruluşlar tarafından işlenmesi kapsamında.

1. ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERİNKATEGORİZASYONU,     İŞLENMEAMAÇLARI VE SAKLANMASÜRELERİ

1. KİŞİSEL VERİLERİN KATEGORİZASYONU

Şirketimiz nezdinde, KVK Kanunu’nun 10. maddesi uyarınca ilgili kişiler bilgilendirilerek, Şirketimizin meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda KVK Kanunu’nun 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçınadayalı ve sınırlıolarak KVK Kanunu’nda başta kişisel verilerinişlenmesine ilişkin 4. maddede belirtilen ilkeler olmak üzere KVK Kanunu’nda belirtilen genel ilkelere ve KVK Kanunu’nda düzenlenen bütün yükümlülüklere uyarakişbu Politika kapsamındaki sürelerle sınırlı olarakaşağıda belirtilen kategorilerdeki kişisel veriler işlenmektedir. Bu kategorilerde işlenen kişisel verilerin işbu Politika kapsamında düzenlenen hangi veri Sahipleriyle ilişkili olduğu da işbu Politikanın 5. Bölümünde belirtilmektedir.

1. KİŞİSEL VERİLERİNİŞLENME AMAÇLARI

Şirketimiz tarafından hazırlanan kategorizasyona göre kişisel Verilerinişlenmesine ilişkin üst amaçlar aşağıda paylaşılmaktadır:

• Şirketimiz tarafında yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafındangerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
• Şirketimizin Ticari ve/veyaiş stratejilerinin planlanması ve icrası,
• Şirketimiz tarafından sunulanürün ve hizmetlerden ilgili kişilerifaydalandırmak için gerekliÇalışmaların iş birimlerimiz tarafından yapılması ve ilgili süreçlerin yürütülmesi,
• Şirketimizin insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi,
• Şirketimizin Şirketimizle iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temini.
• Kanunlara uyum ve kanuni gereksinimler

Yukarıda sıralanan üst amaçlar kapsamındaki veri işleme amaçları şunlardır:

• Kamu İhalesi ve özel ihalelerde,  süreçlerin analiz ve planlanmas
• İhalelerde , projedeğerlendirilmesi kapsamında keşifve piyasa araştırması
• Kurumsal İletişim Faaliyetlerinin Planlanması ve İcrası
• Bilgi GüvenliğiSüreçlerinin Planlanması ve İcrası
• Bilgi Teknolojileri Alt Yapısının Oluşturulması ve Yönetilmesi
• İş Ortakları ve/veyaTedarikçilerin Bilgiye ve Tesislere Erişim Yetkilerinin Planlanması ve İcrası
• Tedarikçi ve/veya İş OrtağıÇalışanlarına Yan Hak ve Menfaatlerin Planlanması ve İcrası
• Finans ve/veya Muhasebeİşlerinin Takibi
• İş Ortakları ve/veya Tedarikçilerle Olan İlişkilerin Yönetimi
• Ürün ve/veya HizmetlerinSatış Süreçlerinin Planlanması ve İcrası
• Müşterilerin Finansal Risklerinin Tespitine Yönelik Faaliyetler Yapılması
• Sözleşme Süreçlerinin ve/veya Hukuki Taleplerin Takibi
• Müşteri Talep ve/veyaŞikâyetlerinin Takibi
• İnsan Kaynakları Süreçlerinin Planlanması
• Personel Temin Süreçlerinin Yürütülmesi
• Ürün ve Hizmetlerin Satış ve Pazarlaması İçin Pazar Araştırması Faaliyetlerinin planlanması ve İcrası

• Yasal Bordrolama Süreci
• Ürün ve/veya HizmetlerinPazarlama Süreçlerinin Planlanması ve İcrası
• Hukuk İşlerinin Takibi
• Şirket Faaliyetlerinin Şirket Prosedürleri ve/veyaİlgili MevzuataUygun Olarak Yürütülmesinin Temini İçin GerekliOperasyonel Faaliyetlerin Planlanması ve İcrası
• İş Ortağı/Tedarikçi Çalışanlarının Giriş Çıkış Kayıtlarının Toplanması
• Ziyaretçi Kayıtlarının Oluşturulması ve Takibi
• Şirket Denetim Faaliyetlerinin Planlanması ve İcrası
• İş Sağlığı ve/veya Güvenliği Süreçlerinin Planlanması ve/veya İcrası
• İştiraklerle Olan İlişkilerin Yönetimi ve/veyaDenetimi
• Şirket Malvarlığının ve/veya Kaynaklarının Güvenliğinin Temini
• Şirket FinansalRisk Süreçlerinin Planlanması ve/veya İcrası

Yukarıda belirtilen durumlar dışında kalankişisel veri işlemeamaçları kapsamında kişiselveri işleme faaliyetinde bulunmak için Şirketimiz kişisel veri sahiplerinin açık rızalarına başvurmakta; ilgili iş birimleri tarafından aşağıda belirtilen kişisel veri işlemesi faaliyetleri kişisel veri sahiplerinin bahsi geçen açık rızalarına ilişkin olarak gerçekleştirilmektedir. Bu çerçevede; yukarıda belirtilen şartların bulunmaması halinde, kişiselveri sahiplerinin açık rızalarına başvurulan kişisel veri işleme amaçları;

• İş Ortakları ve/veyaTedarikçilerin Bilgiye ve Tesislere Erişim Yetkilerinin Planlanması ve İcrası
• İş Ortakları ve/veya Tedarikçilerle Olan İlişkilerin Yönetimi
• Ürün ve/veya HizmetlerinSatış Süreçlerinin Planlanması ve İcrası
• Müşteri İlişkileri Yönetimi Süreçlerinin Planlanması ve İcrası
• Ürün ve Hizmetlerin Satış ve Pazarlaması İçin Pazar Araştırması Faaliyetlerinin Planlanması ve İcrası
• Şirketin Sunduğu Ürün ve/veya Hizmetlere BağlılıkOluşturulması ve/veya Arttırılması Süreçlerinin Planlanması ve/veya İcrası
• Ürün ve/veya HizmetlerinPazarlama Süreçlerinin Planlanması ve İcrası
• Şirket  Faaliyetlerinin  Şirket  Prosedürleri  ve/veya  İlgili  Mevzuata  Uygun  Olarak  Yürütülmesinin Temini İçinGerekli Operasyonel Faaliyetlerin Planlanması ve İcrası
• İş Ortağı/Tedarikçi Çalışanlarının Giriş Çıkış Kayıtlarının Toplanması
• Şirket Denetim Faaliyetlerinin Planlanması ve İcrası
• Şirket Yerleşkeleri ve/veya Tesislerinin Güvenliğinin Temini olarak sıralanabilmektedir.
  1. KİŞİSEL VERİLERİNSAKLANMA SÜRELERİ

Şirketimiz, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileribu mevzuatlarda belirtilen süre boyunca saklanmaktadır.

Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, kişisel veriler şirketimizin o veriyi işlerken sunduğu hizmetlerle bağlı olarak Şirketimizin uygulamaları ve ticariyaşamının teamülleri uyarıncaişlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu konu ile ilgili ayrıntılı bilgiye bu Politikanın 9. Bölümünde yer verilmiştir.

Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve şirketin belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda Şirketimize yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim halegetirilmektedir.

1. ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERİNSAHİPLERİNE İLİŞKİN KATEGORİZASYON

Şirketimiz tarafından, aşağıda sıralanan kişisel veri sahibi kategorilerinin kişisel verileri işlenmekle birlikte, işbu Politikanın uygulama kapsamı müşterilerimizin, potansiyel müşterilerimizin, çalışan adaylarımızın, şirket hissedarlarının, şirket yetkililerinin, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerlesınırlıdır.

Çalışanlarımızın,    kişisel verilerin korunması ve işlenmesi faaliyetleri şirketimiz çalışanları Kişisel Verilerin Korunması ve İşlenmesi Politikası altında değerlendirilecektir.

Şirketimiz tarafından kişisel verileri işlenen kişilerin kategorileri yukarıda belirtilen kapsamda olmakla birlikte, bu kategorilerin dışındayer alan kişilerde KVK Kanunu kapsamında Şirketimize taleplerini yöneltebilecek olup; bu kişilerin talepleri de bu Politika kapsamında değerlendirmeye alınacaktır.

Aşağıda işbu Politika kapsamında yer alan müşteri, potansiyel müşteri, ziyaretçi, çalışan adayı, hissedar ve yönetim kurulu üyesi, işbirliği içerisinde olduğumuz kurumlardaki gerçekkişiler ve bu kişilerle ilişkiliüçüncü kişiler kavramlarına açıklık getirilmektedir.

Aşağıdaki tabloda yukarıda belirtilen kişisel veri sahibi kategorileri ve bu kategoriler içerisindeki kişilerin hangi tip kişisel verilerin işlendiği detaylandırılmaktadır.

1. ŞİRKETİMİZ TARAFINDAN KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARILMA AMAÇLARI

Şirketimiz, KVK Kanunu’nun 10. maddesine uygun olarak kişisel verilerin aktarıldığı kişi gruplarını kişiselveri sahibine bildirmektedir.

Şirketimiz KVK Kanunu’nun 8. ve 9. maddelerine uygunolarak (Bkz. Bölüm3/Başlık 3.5) müşterilerin kişisel verilerini aşağıdasıralanan kişi kategorilerine aktarılabilir:

1. Şirketimiz iş ortaklarına,
2. Şirketimiz tedarikçilerine,
3. Şirketimiz iştiraklerine,
4. Şirketimiz Hissedarlarına,
5. Hukuken Yetkili kamu kurum ve kuruluşlarına, (vi) Hukuken yetkili özel hukuk kişilerine.

Aktarımda bulunulan yukarıdabelirtilen kişilerin kapsamıve veri aktarımamaçları aşağıda belirtilmektedir.

Şirketimiz tarafından gerçekleştirilen aktarımlarda Politikanın 2. ve 3. Bölümlerinde düzenlenmiş hususlara uygun olarakhareket edilmektedir.

1. KİŞİSEL VERİLERİNKANUNDAKİ İŞLEME ŞARTLARINA DAYALI VE BU ŞARTLARLA SINIRLIOLARAK İŞLENMESİ

1. KİŞİSEL VERİLERİN VE ÖZEL NİTELİKLİKİŞİSEL VERİLERİN İŞLENMESİ

1. Kişisel Verilerin İşlenmesi

Kişisel veri sahibinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesini mümkün kılan hukuki dayanaklardan yalnızca bir tanesidir. Açık rıza dışında,aşağıda yazan diğerşartlardan birinin varlığıdurumunda da kişisel veriler işlenebilir. Kişisel veri işleme faaliyetinin dayanağı aşağıda

belirtilen şartlardan yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin  dayanağı  olabilir.  İşlenen  verilerin  özel  nitelikli  kişisel  veri  olması  halinde;  aşağıda  bu bölümaltında 7.1.2. Başlığıiçerisinde yer alan şartlar uygulanır.

Şirketimiz tarafından kişisel verilerin işlenmesine yönelik hukuki dayanaklar farklılık gösterse de, her türlü kişiselveri işleme faaliyetinde 6698 sayılı Kanun’un4. maddesinde belirtilen (Bkz. Bölüm 3.1.)genel ilkelere uygunolarak hareket edilmektedir.

A - Kişisel Veri Sahibinin Açık Rızasının Bulunması

Kişiselverilerin işlenme şartlarından biri sahibinin açık rızasıdır. Kişisel veri sahibininaçık rızası belirlibir konuya ilişkin,bilgilendirilmeye dayalı olarakve özgür iradeyleaçıklanmalıdır.

Kişisel verilerin elde edilme sebeplerine yönelik işleme amacının (birincil işleme)) dışındaki kişisel veri işleme faaliyetleri (ikincil işleme) işbu başlığın (ii), (iii), (iv) (v), (vi) ve (vii)’de yer alan şartlardan en az biri aranmakta; bu şartlardan biri yok ise, Şirketimiz tarafından bu kişisel veri işleme faaliyetleri kişisel veri sahibinin bu işleme faaliyetlerine yönelik açık rızasına dayalı olarak gerçekleştirilmektedir.

Kişiselverilerin, kişisel veri sahibinin açık rıza vermesinebağlı olarak işlenmesiiçin, tedarikçi potansiyel müşteri , müşterive ziyaretçilerden ilgiliyöntemler ile açık rızaları alınmaktadır. .

B -    Kanunlarda AçıkçaÖngörülmesi

Veri sahibinin kişiselverileri, kanunda açıkça öngörülmesi halinde hukuka uygun olarak işlenebilecektir.

C - Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

Fiili imkânsızlık nedeniylerızasını açıklayamayacak durumdaolan veya rızasınageçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

D - Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür.

E - Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi

Şirketimizin veri sorumlusu olarak hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde veri sahibinin kişiselverileri işlenebilecektir.

F- KişiselVeri Sahibinin KişiselVerisini Alenileştirmesi

Veri sahibinin, kişisel verisini kendisi tarafından alenileştirilmiş olması halinde ilgili kişisel verilerişlenebilecektir.

G - Bir HakkınTesisi veya Korunması için Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi,kullanılması veya korunması için veri işlemeninzorunlu olması halindeveri sahibinin kişiselverileri işlenebilecektir.

H - Şirketimizin MeşruMenfaati için Veri İşlemenin ZorunluOlması

Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıylaŞirketimizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibininkişisel verileri işlenebilecektir.

1. Özel Nitelikli KişiselVerilerin İşlenmesi

Şirketimiz tarafından; özel nitelikli kişisel veriler kişisel veri sahibinin açık rızası yok ise ancak, KVK Kurulu tarafından belirlenecek olan yeterliönlemlerin alınması kaydıylaaşağıdaki durumlarda işlenmektedir:

1. Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,
2. Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis,tedavi ve bakımhizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından.

1. BİNA, TESİS GİRİŞLERİ İLE BİNA TESİS İÇERİSİNDE YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETLERİ İLE İNTERNET SİTESİZİYARETÇİLERİ

Şirketimiz tarafından güvenliğin sağlanması amacıyla, Şirketimiz binalarında ve tesislerinde güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.

Güvenlik kameraları kullanılması ve misafir giriş çıkışlarının kayıt altına alınması yoluyla Şirketimiz tarafından kişiselveri işleme faaliyeti yürütülmüş olmaktadır.

Bu kapsamdaŞirketimiz KVK Kanunu ve ilgili diğer mevzuatauygun olarak hareket

etmektedir.

1. BİNA VE TESİS GİRİŞLERİNDE VE İÇERİSİNDE YÜRÜTÜLEN KAMERA İLE İZLEME FAALİYETİ

Bu bölümde Şirketimizin kamera ile izleme sistemine ilişkinaçıklamalar yapılacak ve kişisel verilerin, gizliliğinin ve kişinin temel haklarının nasıl korumaya alındığınailişkin bilgilendirme yapılacaktır.

Şirketimiz, güvenlik kamerası ile izleme faaliyeti kapsamında; sunulan hizmetin kalitesini artırmak, güvenilirliğini sağlamak, şirketin, ziyaretçilerin , çalışanların ve diğer kişilerin güvenliğini sağlamak ve meşru menfaatlerini korumak gibi amaçlartaşımaktadır.

1. Kamera ile İzleme Faaliyetinin Yasal Dayanağı

Şirketimiz tarafından yürütülenkamera ile izleme faaliyeti, Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuatauygun olarak sürdürülmektedir.

1. KVK Hukukuna Göre Güvenlik Kamerasıile İzleme FaaliyetiYürütülmesi

Şirketimiz tarafından güvenlik amacıyla kamera ile izleme faaliyeti yürütülmesinde KVK Kanunu’nda yer alan düzenlemelere uygun hareket edilmektedir.

Şirketimiz, bina ve tesislerinde güvenliğin sağlanması amacıyla, kanunlarda öngörülen amaçlarla ve KVK Kanunu’nda sayılan kişisel veri işleme şartlarına uygun olarak güvenlik kamerası izleme faaliyetinde bulunmaktadır.

1. Kamera ile İzlemeFaaliyetinin Duyurulması

Şirketimiz tarafından KVK Kanunu’nun 10.          maddesine uygunolarak,                                                                 kişiselveri sahibi Aydınlatılmaktadır.

Şirketimiz, genel hususlara ilişkin olarak yaptığı aydınlatmanın (Bkz. Bölüm 3/Başlık 3.3) yanı sıra AB’deki ve GDPR kapsamındaki düzenlemeler de dikkate alınarak uygun olarak kamera ile izleme faaliyetine ilişkin birden fazlayöntem ile bildirimde bulunmaktadır.

Böylelikle, kişisel veri sahibinintemel hak ve özgürlüklerine zarar verilmesinin engellenmesi, şeffaflığın ve kişiselveri sahibinin aydınlatılmasının sağlanması amaçlanmaktadır.

Şirketimiz tarafından kameraile izleme faaliyetine yönelik olarak; Şirketimiz internet sitesinde işbuPolitika yayımlanmakta (çevrimiçi politika düzenlemesi) ve izlemenin yapıldığı alanların girişlerine izleme yapılacağına ilişkin bildirim yazısı asılmaktadır (yerindeaydınlatma).

1. Kamera ile İzleme Faaliyetinin YürütülmeAmacı ve Amaçla Sınırlılık

Şirketimiz, KVK Kanunu’nun 4. maddesine uygun olarak, kişisel verileri işlendikleri amaçla bağlantılı, sınırlıve ölçülü bir biçimde işlemektedir.

Şirketimiz tarafından video kamera ile izleme faaliyetinin sürdürülmesindeki amaç bu Politika ’da sayılan amaçlarla sınırlıdır. Bu doğrultuda, güvenlik kameralarının izleme alanları, sayısı ve ne zaman izleme yapılacağı, güvenlik amacına ulaşmak için yeterli ve bu amaçla sınırlı olarak uygulamaya alınmaktadır. Kişinin mahremiyetini güvenlikamaçlarını aşan şekildemüdahale sonucu doğurabilecek alanlarda (örneğin, tuvaletler) izlemeye tabi tutulmamaktadır.

1. Elde Edilen Verilerin Güvenliğinin Sağlanması

Şirketimiz tarafından KVK Kanunu’nun 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişiselverilerin güvenliğinin sağlanması için gerekli teknik ve idaritedbirler alınmaktadır. (Bkz. Bölüm 2/Başlık2.1)

1. Kamera ile İzleme Faaliyeti ile Elde Edilen Kişisel Verilerin Muhafaza Süresi

Şirketimizin, kamera ile izleme faaliyeti ile elde edilen kişisel verileri muhafaza süresi ile ilgili ayrıntılı bilgiyebu Politikanın KişiselVerilerin Saklanma Süreleriisimli 4.3. maddesinde yer verilmiştir.

1. İzleme SonucundaElde Edilen BilgilereKimlerin Erişebildiği ve Bu BilgilerinKimlere Aktarıldığı

Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda şirket çalışanının zorunlu hallerde yönetim onayı ile erişimi bulunmaktadır. Canlı kamera görüntülerini ise, güvenlik görevleri izleyebilmektedir. Kayıtlara erişimi olan sınırlı sayıda kişi gizlilik taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyanetmektedir.

1. BİNA, TESİS GİRİŞLERİNDE VE İÇERİSİNDE YÜRÜTÜLENMİSAFİR GİRİŞ ÇIKIŞLARININ TAKİBİ

Şirket nezdinde asılan ya da diğer şekillerde ziyaretçilerin erişimine sunulan metinler aracılığıyla söz konusu kişiselveri sahipleri bu kapsamda aydınlatılmaktadırlar. Ziyaretçi giriş-çıkış takibi yapılmasıve yalnızca güvenliksağlamak amacı ile işlenmekte ve ilgili kişiselveriler fiziki ortamdaveri kayıt sistemine kaydedilmektedir.

1. BİNA VE TESİSLERİNDE ZİYARETÇİLERİMİZE, MİSAFİRLERİMİZE SAĞLANAN İNTERNET ERİŞİMLERİNE İLİŞKİN KAYITLARIN SAKLANMASI

Şirketimiz tarafından güvenliğin sağlanması ve bu Politika ‘da belirtilen amaçlarla; Şirketimiztarafından Binamız içerisinde kaldığınız süre boyunca talep eden Ziyaretçilerimize internet erişimi sağlanabilmektedir. Bu durumda interneterişimlerinize ilişkin log kayıtları 5651 Sayılı Kanunve bu Kanuna göre düzenlenmiş olan mevzuatın hükümlerine göre kayıtaltına alınmakta; bu kayıtlar ancakyetkili kamu kurum ve kuruluşları tarafından talep edilmesi veya Şirket içinde gerçekleştirilecek denetim süreçlerinde ilgili hukuki yükümlülüğümüzü yerine getirmek amacıylaişlenmektedir.

Bu çerçevede elde edilen log kayıtlarına yalnızca sınırlı sayıda şirketimiz çalışanının ve merkezimizde bulunanIT biriminin erişimi bulunmaktadır. Bahsi geçen kayıtlara erişimiolan Şirket çalışanları bu kayıtları yalnızcayetkili kamu kurum ve kuruluşundan gelen talep veya denetim süreçlerinde kullanmak üzere erişmekte ve hukuken yetkili olan kişilerle paylaşmaktadır. Kayıtlara erişimi olan sınırlısayıda kişi gizliliktaahhütnamesi ile eriştiğiverilerin gizliliğini koruyacağını beyan etmektedir.

1. İNTERNET SİTESİZİYARETÇİLERİ

Şirketimiz internet sitesinde ; bu siteyiziyaret eden kişilerin sitedeki ziyaretlerini ziyaretamaçlarıyla uygun bir şekilde gerçekleştirmelerini temin etmek; kendilerine özelleştirilmiş içerikler gösterebilmek ve çevrimiçi reklamcılık faaliyetlerinde bulunmasına karşın teknik vasıtalarla internet hareketlerini kaydetmez.

1. BÖLÜM     9     –     KİŞİSEL     VERİLERİN     SİLİNMESİ,        YOK           EDİLMESİ                 VE ANONİMLEŞTİRİLMESİ ŞARTLARI

1. KİŞİSEL VERİLERİ SİLME, YOK ETME VE ANONİMLEŞTİRME YÜKÜMLÜLÜĞÜ

Türk Ceza Kanunu’nun 138. maddesinde ve KVK Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Şirketimizin kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Bu kapsamda Şirketimiz ilgili yükümlülüğünü bu bölümde açıklanan yöntemlerle yerine getirmektedir.

1. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİVE ANONİMLEŞTİRİLMESİ TEKNİKLERİ

1. Kişisel Verilerin Silinmesive Yok Edilmesi Teknikleri

Şirketimiz ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişiselverileri silebilir veya yok edebilir.Şirketimiz tarafından en çok kullanılan silme veya yok etme teknikleri aşağıda sıralanmaktadır:

1. Fiziksel OlarakYok Etme (PhysicalDestruction)

Kişisel veriler herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlenebilmektedir. Bu tür veriler silinirken/yok edilirken kişisel verinin sonradan kullanılamayacak biçimdefiziksel olarak yok edilmesi sistemiuygulanmaktadır.

1. Yazılımdan GüvenliOlarak Silme (SecureDeletion Softare)

Tamamen veya kısmenotomatik olan yollarlaişlenen ve dijitalortamlarda muhafaza edilenveriler silinirken/yok edilirken; bir daha kurtarılamayacak biçimde verinin ilgili yazılımdan silinmesine ilişkinyöntemler kullanılır.

1. Uzman Tarafından Güvenli Olarak Silme (Sending to a Specialist for Secure Deletion)

Şirketimiz bazı durumlarda kendisi adına kişisel verileri silmesi için bir uzman ile anlaşabilir. Bu durumda,kişisel veriler bu konuda uzman olan kişi tarafından bir daha kurtarılamayacak biçimde güvenli olaraksilinir/yok edilir.

1. Kişisel Verileri Anonim Hale GetirmeTeknikleri

Kişisel verilerin anonimleştirilmesi, kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliğibelirli veya belirlenebilir bir gerçek kişiyleilişkilendirilemeyecek hâle getirilmesini ifade eder. Şirketimiz, hukuka uygun olarak işlenen kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktığında kişiselverileri anonimleştirebilmektedir.

KVK Kanunu’nun 28. maddesine uygun olarak;anonim hale getirilmiş olan kişisel verileraraştırma, planlamave istatistik gibi amaçlarla işlenebilir. Bu tür işlemelerKVK Kanunu kapsamıdışında olup, kişisel veri sahibinin açık rızası aranmayacaktır. Anonim hale getirilerek işlenen kişisel verilerKVK Kanunu kapsamı dışında olacağından Politikanın 10. Bölümünde düzenlenen haklar bu veriler için geçerliolmayacaktır.

Şirketimiz tarafından en çok kullanılan anonimleştirme teknikleri aşağıda sıralanmaktadır:

1. Maskeleme (Masking)

Veri maskeleme ile kişisel verinintemel belirleyici bilgisini veri seti içerisinden çıkartılarak kişisel verininanonim hale getirilmesi yöntemidir.

1. Toplulaştırma (Aggregation)

Veri toplulaştırma yöntemi ile birçok veri toplulaştırılmakta ve kişisel veriler herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmektedir.

1. Veri Türetme (DataDerivation)

Veritüretme yöntemi ile kişisel verininiçeriğinden daha genel bir içerikoluşturulmakta ve kişiselverinin herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmesi sağlanmaktadır.

1. Veri Karma (DataShuffling, Permutation)

Verikarma yöntemi ile kişisel veri seti içindekideğerlerinin karıştırılarak değerlerile kişiler arasındaki bağın kopartılması sağlanmaktadır.

1. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI;     BU HAKLARINKULLANILMASI VE DEĞERLENDİRİLMESİ METODOLOJİSİ
   1. VERİ SAHİBİNİNHAKLARI VE BU HAKLARINI KULLANMASI

Şirketimiz, KVK Kanunu’nun 10. maddesine uygun olarak kişisel veri sahibinin haklarını kendisine bildirmekte, bu hakların nasıl kullanılacağı konusunda kişisel veri sahibine yol göstermektedir ve Şirketimiz, kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gereken bilgilendirmenin yapılması için KVK Kanunu’nun 13. maddesine uygun olarak gereklikanalları, iç işleyişi, idari ve teknikdüzenlemeleri yürütmektedir.

1. Kişisel Veri Sahibinin Hakları

Kişisel veri sahipleri aşağıda yer alan haklara sahiptirler:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişsebuna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışındakişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılanişlemin kişisel verilerinaktarıldığı üçüncü kişilerebildirilmesini isteme,
7. İşlenen  verilerin  münhasıran  otomatik  sistemler  vasıtasıyla  analiz  edilmesi  suretiyle kişinin kendisi aleyhine bir sonucun ortayaçıkmasına itiraz etme,
8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

1. Kişisel Veri Sahibinin Haklarını İleri Süremeyeceği Haller

Kişisel veri sahipleri, KVK Kanunu’nun 28. maddesi gereğince aşağıdaki haller KVK Kanunu kapsamı dışında tutulduğundan, kişisel veri sahiplerinin bu konularda 10.1.1.’de sayılan haklarını ileri süremezler:

1. Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiylearaştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
2. Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
3. Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucuve istihbari faaliyetler kapsamında işlenmesi.
4. Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

KVK Kanunu’nun 28/2 maddesi gereğince; aşağıda sıralananhallerde kişisel veri sahipleri zararıngiderilmesini talep etme hakkı hariç, 10.1.1.’de sayılandiğer haklarını ileri süremezler:

1. Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
2. Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerinişlenmesi.
3. Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkilikamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
4. Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekliolması.

1. Kişisel Veri Sahibinin Haklarını Kullanması

Kişiselveri sahipleri bu bölümün 10.1.1. Başlığı altında sıralanan haklarınailişkin taleplerini aşağıdabelirtilen yöntemle Şirketimize ücretsiz olarak iletebileceklerdir:

1. - Taleplerinin açıkça belirtildiği dilekçe yada firmamızdaveya web sitemizde temin edebilecekleri KVKK Başvuru Formunudoldurarak ıslak imzalıhalini Taahhütlü iadeliolarak veya NoterKanalı ile

ŞİRKETİMİZ için ;

HİKMET KİLER VAKFI

Emniyet Evleri Mah. Eski Büyükdere Cad. No:1/1 Kat:7 D:1807 34415 Kağıthane / İSTANBUL

1. - Taleplerinin açıkça belirtildiği firmamızdan veya resmiweb sitemizden temin edebilecekleri KVKK BaşvuruFormunu doldurarak 5070 Sayılı Elektronik İmza Kanunu kapsamındaki “güvenli elektronik imzanızla imzalandıktan sonra güvenli elektronik imzalı formun [email protected] adresine gönderilecek bir e-postaile.

1. – Hizmet alınan adrese KVKK Başvuru Formunu doldurarak ıslak imzalı hali ile hizmet alınan tesise şahsen başvurarak.

Kişisel veri sahipleriadına üçüncü kişilertarafından talepte bulunulması mümkün değildir.

Kişiselveri sahibinin kendisi dışında bir kişinin taleptebulunması için konuya ilişkin olarak kişisel veri sahibitarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekâletname bulunmalıdır.

Kişisel veri sahipleri, haklarını kullanmak için yapacakları başvuruda, yukarıda bağlantı sağlanan “6698 Sayılı KişiselVerilerin Korunması Kanunu Gereğinceİlgili Kişi (Kişisel Veri Sahibi) Tarafından Veri Sorumlusuna Yapılacak sadece yukarıdaki 2 yöntem kullanılacaktır.

1. Kişisel Veri SahibininKVK Kurulu’na ŞikâyetteBulunma Hakkı

Kişisel veri sahibi KVK Kanunu’nun 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Şirketimizin cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde KVK Kurulu’na şikâyette bulunabilir.

1. KVKK VE GDPR KAPSAMINA BAŞVURULARA CEVAP VERMESİ

1. Şirketimizin Başvurulara Cevap Verme Usulü ve Süresi

Kişisel veri sahibinin, bu bölümün 10.1.3. başlıklı kısmında yer alan usule uygun olarak talebiniŞirketimize iletmesi durumunda Şirketimiz talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ilgilitalebi ücretsiz olaraksonuçlandıracaktır.

Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirketimiz tarafından başvuru sahibinden KVK Kurulunca belirlenen tarifedeki ücret alınacaktır. 10.2.2. Şirketimizin Başvuruda Bulunan Kişisel Veri Sahibinden Talep Edebileceği Bilgiler Şirketimiz, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişidenbilgi talep edebilir.

Şirketimiz, kişisel veri sahibinin başvurusunda yer alan hususlarınetleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir.

10.2.3. Şirketimizin, Kişisel Veri Sahibinin Başvurusunu Reddetme Hakkı

Şirketimiz aşağıda yer alan hallerde başvuruda bulunan kişinin başvurusunu, gerekçesini açıklayarak reddedebilir:

1. Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
2. Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
3. Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
4. Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
5. Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
6. Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerinişlenmesi.
7. Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum vekuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplinsoruşturma veya kovuşturması için gerekli olması.
8. Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunmasıiçin gerekli olması.
9. Kişisel veri sahibinin talebinin diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması(10) Orantısız çaba gerektiren taleplerde bulunulmuş olması.

(11) Talep edilen bilgininkamuya açık bir bilgi olması.

1. – ŞİRKET KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASININ DİĞER POLİTİKALARLA OLAN İLİŞKİSİ

Şirketin işbu Politika ile ortaya koymuşolduğu esasların ilişkiliolduğu Kişisel verilerinkorunması ve işlenmesi konusunda kaleme alınmış temel politikalar aşağıda belirtilmektedir. Bu politikaların Şirketindiğer alanlarda yürüttüğü temel politikalarla da bağı kurularak, Şirketin benzer amaçlarla farklı politika esaslarıyla işlettiği süreçler arasında harmonizasyon da sağlanmaktadır. Şirketimiz içerisinde kullanılan politikaların bir kısmı Şirket içi kullanıma yöneliktir. Şirket içi politikalarının esasları ilgili olduğu ölçüde kamuoyuna açık politikalara yansıtılarak, ilgililerinin bu çerçevede bilgilenmesi ve Şirketin yürütmüş olduğu kişisel veri işleme faaliyetleri hakkında şeffaflık ve hesap verilebilirliğin sağlanması hedeflenmiştir.

1. ŞİRKET KİŞİSELVERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI YÖNETİŞİM YAPISI

Şirket bünyesinde işbu politika ve bu politikaya bağlı ve ilişkili diğer politikaları (Bkz. Bölüm 11) yönetmek üzere Şirket üst yönetimin kararı gereğince “Kişisel Verilerin Korunması Komitesi” kurulmuştur. Bu komitenin görevleri aşağıda belirtilmektedir.

• Kişisel  Verilerin  Korunması  ve  İşlenmesi  ile  ilgili  temel  politikaları  hazırlamak  ve  yürürlüğe koymak üzere üst yönetimin onayınasunmak.
• KişiselVerilerin Korunması ve İşlenmesine ilişkinpolitikaların uygulanması ve denetiminin ne şekilde yerine getirileceğine karar vermek ve bu çerçevede şirket içi görevlendirmede bulunmak ve koordinasyonu sağlamakhususlarını üst yönetimin onayına sunmak.
• Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uyumun sağlanması için yapılması gereken hususları tespit etmek ve yapılaması gerekenleri üst yönetimin onayına sunmak; uygulanmasını gözetmek ve koordinasyonunu sağlamak.
• Kişisel Verilerin  Korunması  ve  İşlenmesi  konusunda  Şirket  içerisinde  ve  Şirketin  işbirliği içerisinde olduğu kurumlarnezdinde farkındalığı arttırmak.
• Şirketin kişisel veri işleme faaliyetlerinde oluşabilecek riskleri tespit ederek gerekli önlemlerin alınmasını temin etmek; iyileştirme önerilerini üst yönetimin onayını sunmak.
• Kişisel verilerin korunması ve politikaların uygulanması konusunda eğitimler tasarlamak ve icra edilmesini sağlamak.
• Kişisel veri sahiplerinin başvurularını en üst düzeyde karara bağlamak.
• Kişisel veri sahiplerinin; kişisel veri işleme faaliyetleri ve kanuni hakları konusunda bilgilenmelerini temin etmek üzere bilgilendirme ve eğitim faaliyetlerinin icrasını koordine etmek.
• KişiselVerilerin Korunması ve İşlenmesi ile ilgili temel politikalardaki değişiklikleri hazırlamak ve yürürlüğe koymak üzere üst yönetimin onayınasunmak.
• Kişisel Verilerin Korunması konusundaki gelişmeleri ve düzenlemeleri takip etmek; bu gelişmelere ve düzenlemelere uygun olarak Şirket içinde yapılması gerekenler konusunda üst yönetime tavsiyelerde bulunmak.
• Kişisel Verilerin KorunmasıKurulu ve Kurumu ile olan ilişkileri koordine etmek.
• Şirket üst yönetiminin kişisel verilerin korunmasıkonusunda vereceği diğer görevleri icra etmek

EK-1 TANIMLAR

Açık Rıza: Belirli bir konuya ilişkin,bilgilendirilmeye dayanan ve özgür iradeyleaçıklanan rıza

Anonim Hale Getirme: Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Ör: Maskeleme, toplulaştırma, veri bozma vb. tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi.

Çalışan Adayı: Şirketimize herhangi bir yolla iş başvurusunda bulunmuş ya da Özgeçmiş ve ilgili  bilgilerini   şirketimizin   incelemesine   açmış   olan  Gerçek  kişiler  İşbirliği   İçerisinde Olduğumuz Kurumların Çalışanları,

Hissedarları ve Yetkilileri: Şirketimizin her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (iş ortağı, tedarikçi gibi, ancak bunlarlasınırlı olmaksınız) çalışan,bu kurumların hissedarları ve yetkilileri dâhil olmak üzere, gerçek kişiler

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması,   elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi verilerüzerinde gerçekleştirilen her türlü işlem.

Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişi.

Örneğin; Müşteriler ve çalışanlar. Kişisel Veri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir. Örneğin; ad-soyad, TCKN, e-posta, adres, doğum tarihi, kredi kartı numarası vb.

Ziyaretçi : Şirketimizle herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın Şirketimizin sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek ve tüzel kişilerdir.

Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendikaüyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir.

Potansiyel Müşteri:Ürün ve hizmetlerimize kullanma talebinde veya ilgisinde bulunmuşveya bu ilgiyesahip olabileceği ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş gerçekkişiler

Şirket Hissedarı: Şirketimizin hissedarı gerçekkişiler

Şirket Yetkilisi: Şirketimizin yönetim kurulu üyesi ve diğer yetkiligerçek kişiler

Üçüncü Kişi: Şirketimizin yukarıda bahsi geçen taraflarla arasındakiticari işlem güvenliğini sağlamak veya bahsi geçen kişilerin haklarını korumak ve menfaat temin etmek üzere bu kişilerle ilişkili olan üçüncü taraf gerçek kişiler (Örn. Kefil, Refakatçi, Aile Bireyleri ve yakınlar)

Veri İşleyen: Veri sorumlusununverdiği yetkiyedayanarak onun adına kişiselveri işleyen gerçek vetüzel kişidir. ÖrneğinŞirketinizin verilerini tutan bulut bilişimfirması

Veri Sorumlusu: Kişisel verilerinişlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yönetenkişi veri sorumlusudur.

Ziyaretçi:   Şirketimizin sahip olduğu fizikselyerleşkelere çeşitli amaçlarlagirmiş olan veya internet sitelerimizi ziyaret eden gerçekkişile

EK-2 KVK KANUNU’NUN UYGULANMASI BAKIMINDAN ÖNEM ARZ EDEN TARİHLER

EK-3 ÇALIŞAN ADAYLARININ VE İŞ ORTAKLARI ÇALIŞANLARININ KİŞİSEL VERİLERİNİN İŞLENMESİ