English
Turkish
Portuguese
Blanco Yatçılık Danışmanlık Hizmetleri ve İnşaat San. Tic. Ltd. Şti.
Kişisel Verilerin Korunması ve İşlenmesi Politikası
I. Politikanın Amacı, Kapsamı ve Tanımlar
I.1.Politikanın Amacı
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında Blanco Yatçılık Danışmanlık Hizmetleri ve İnşaat San. Tic. Ltd. Şti. (“Şirket”) olarak, kişisel verilerin yasalara uygun olarak işlenmesi ve korunması önceliklerimiz arasındadır. Tüm planlama ve iş faaliyetlerimizde de aynı önceliği takip etmekteyiz. Bu çerçevede Kanun’un 10. maddesi gereğince sizleri aydınlatmak; kişisel verilerin işlenmesi ve korunması kapsamında uygulayacağımız bütün idari ve teknik tedbirleri bildirmek amacıyla işbu Kişisel Verilerin İşlenmesi ve Korunması Politikasını sizlerin bilgisine sunarız.
I.2. Kapsamı
İşbu Politika, kişisel verilerin işlenme şartlarını belirlemekte ve Şirket tarafından kişisel verilerin işlenmesinde benimsenen prensipleri ortaya koymaktadır. Bu bağlamda Politika; Şirket tarafından gerçekleştirilen Kanun kapsamındaki bütün kişisel veri işleme faaliyetlerini, işlenen tüm kişisel verileri ve bu verilerin sahiplerini kapsamaktadır.
I.3.Tanımlar
Bu politikanın uygulanmasında kullanılan kavramlar aşağıda yer verilen anlamları ifade eder.
Açık Rıza: KVKK’nın 3. maddesinde açık rıza; “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” şeklinde tanımlanmıştır. Ayrıca Anayasa’nın 20. maddesinin 3. fıkrasında, kişisel verilerin, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebileceği hüküm altına alınmıştır. Açık rıza, KVKK’da hem özel nitelikli kişisel veriler, hem de özel nitelikli olmayan kişisel verilerin bakımından temel hukuka uygunluk sebebi olarak öngörülmüştür.
Alenileştirme: “Herkes tarafından bilinir kılma” anlamında olan alenileştirme kavramı, KVKK’nın 5. maddesinde, kişisel verilerin işlenebilmesi için gerekli olan “kişisel verisi işlenen gerçek kişinin açık rızasının alınması gerekliliğinin istisnalarından biri olarak sayılmıştır. Buna göre, ilgili kişinin kendisi tarafından alenileştirilen, bir başka ifadeyle herhangi bir şekilde kamuoyuna açıklanmış olan kişisel veriler, ayrıca ilgili kişinin açık rızası olmaksızın KVKK’nın 4. maddesinde düzenlenen genel ilkeler kapsamında işlenebilecektir.
Anonim Hale Getirme: Anonim hale getirme veya anonimleştirme, verilerin başka verilerle eşleştirilse dahi, hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade etmektedir.
Belirli Bir Konuya İlişkin Olma: Veri işlemek üzere verilen rızanın geçerli olması için rızanın belirli bir konuya ilişkin ve o konu ile sınırlı olması gerekir. Veri sorumlusu ve veri işleyenlerce açık rıza beyanının hangi konuya ilişkin olarak istenildiğinin açıkça belirtilmesi gerekmektedir.
İlgili Kişi: KVKK’da, yalnızca gerçek kişilerin verilerinin korunması öngörülmektedir. Bu nedenle KVKK’da kişisel verisi işlenen gerçek kişiyi ifade etmek için “ilgili kişi” ifadesi kullanılmıştır. Korunması gereken kişi, düzenlemenin tanımlar kısmında açıkça belirtildiği üzere “gerçek kişi”dir.
Kişisel Veri: Belirli ya da belirlenebilir nitelikteki bir kişiye ilişkin her türlü bilgidir. Buna göre, kişisel veriden söz edebilmek için, verinin bir gerçek kişiye ilişkin olması ve bu kişinin de belirli ya da belirlenebilir nitelikte olması gerekmektedir.
Veri Kayıt Sistemi: Kişisel Verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder.
Müşteri: Ultramar’ın sunduğu ürün ve hizmetlerden yararlanan gerçek kişileri ifade eder..
Potansiyel Müşteri: Ultramar’ın sunduğu ürün ve hizmetlere ilgi gösteren, müşteriye dönüşme potansiyeli olan gerçek kişileri ifade eder.
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.
Silme: Tamamen veya kısmen otomatik yollarla veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin silinmesi söz konusu kişisel verilerin ilgili kullanıcılar tarafından hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
KVK Kurulu: Kişisel Verilerin Korunması Kurulu’dur.
Veri Sorumlusu: Kişisel Verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi veri sorumlusudur.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Veri işleyen gerçek ve tüzel kişidir.
Çalışan Adayı: Şirketimize herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini şirketimizin incelemesine açmış olan gerçek kişilerdir.
Şirket / Şirketimiz: Ultramar yachts….. (“Ultramar”)
Şirket Yetkilisi: Şirket’in yönetim kurulu üyesi ve diğer yetkili gerçek kişilerdir.
Ziyaretçi: Şirketimizin sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi herhangi bir amaç ile ziyaret eden tüm gerçek kişiler.
Üçüncü Kişi: Yukarıda sayılan kişi gruplarına girmeyen gerçek kişilerdir.
II. Kişisel Veri Kategorileri
Şirket tarafından aşağıdaki şekilde kategorize edilen kişisel veriler, Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak işlenmektedir:
Veri Kategorisi
Kimlik bilgisi: Ehliyet, nüfus cüzdanı, ikametgâh, pasaport, avukatlık kimliği, evlilik cüzdanı gibi belgelerde yer alan bilgiler.
İletişim bilgisi: Kişiyle iletişim kurmak için kullanılan bilgiler (örn. e-mail adresi, telefon numarası, cep telefonu numarası, adres).
Lokasyon bilgisi: Veri sahibinin konumunu tespit etmeye yarayan bilgiler (örn. araç kullanımı sırasında edinilen konum bilgileri).
Müşteri bilgisi: Ürün ve hizmetlerimizden faydalanan müşterilere ait bilgiler (örn. müşteri no, meslek bilgisi, vb.).
Müşteri işlem bilgisi : Ürün ve hizmetlerimizden faydalanan müşteriler tarafından gerçekleştirilen her türlü işleme ilişkin bilgiler.
Fiziksel mekân güvenlik bilgisi: Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kamera kayıtları, parmak izi kayıtları gibi kayıtlar ve belgelere ilişkin kişisel veriler.
İşlem güvenliği bilgisi: Şirket’in ticari faaliyetlerini yürütürken teknik, idari, hukuki ve ticari güvenliği sağlamak için işlenen kişisel veriler.
Finansal bilgi : Şirket’in kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler.
Çalışan adayı bilgisi : Şirket’in çalışanı olmak için başvuruda bulunmuş veya ticari teamül ve dürüstlük kuralları gereği insan kaynakları ihtiyaçları doğrultusunda çalışan adayı olarak değerlendirilmiş veya Şirket ile çalışma ilişkisi içerisinde olan bireylerle ilgili işlenen kişisel veriler.
Hukuki işlem ve uyum bilgisi: Şirket’in hukuki alacak ve haklarının tespiti, takibi ve borçlarının ifası ile kanuni yükümlülükleri ve şirketin politikalarına uyum kapsamında işlenen kişisel veriler.
Denetim ve teftiş bilgisi: Şirket’in kanuni yükümlülükleri ve şirket politikalarına uyumu kapsamında işlenen kişisel veriler.
Özel nitelikli veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
Pazarlama bilgisi: Şirket’in sunduğu ürün ve hizmetlerin kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler.
Talep/şikayet yönetimi bilgisi: Şirket’e yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler.
İtibar yönetimi bilgisi: Şirket’in ticari itibarını korumak maksatlı toplanan bilgiler ve buna ilişkin oluşturulan değerlendirme raporları ile alınan aksiyonlarla ilgili bilgiler.
Olay yönetimi bilgisi: Şirket’in ticari hak ve menfaatleri ile müşterilerinin hak ve menfaatlerini korumak maksatlı gelişen olaylara karşı gerekli hukuki, teknik ve idari tedbirlerin alınmasına yönelik olarak işlenen kişisel veriler.
III. Kişisel Verilerin İşlenme Amaçları
III.1. Kişisel veriler, Şirketimiz tarafından sunulan ürün ve hizmetlerin tarafınıza en iyi şekilde sunulabilmesini temin için şirket içerisinde gerekli operasyonel faaliyetlerin yürütülmesi, siz müşterilerimize tüketim ve alım motivasyonunuza uygun ürün ve hizmetlerin önerilebilmesi için gerekli çalışmaların ilgili iş birimi ve iş ortakları ile yapılması, ticari ortaklıklarımızın ve stratejilerimizin doğru olarak planlanması ve yürütülmesi, müşteri ilişkilerinin yürütülmesi, müşteri iletişim bilgilerinin güncellenmesi, şirketimiz tarafından sunulan ürün, hizmet ve kampanyalardan sizleri faydalandırmak ve özel gün tebrikleri için gerekli çalışmaların iş birimlerimiz tarafından yapılması müşteri anketlerinin yapılması, müşteri memnuniyetinin ölçümü ve geliştirilmesi; Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, satış ve satış sonrasına ilişkin yükümlülüklerin yerine getirilmesi kapsamında ilgili süreçlerin yürütülmesi, şirketimiz tarafından ticari kararların verilmesi ve uygulanması konusunda gerekli adımların atılması, iş ilişkisi kurduğumuz kişilerin bu ilişkilerden kaynaklı hukuki ve ticari emniyetinin sağlanması amaçlarıyla 6698 sayılı Kanun’un 5 ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir.
III.2. Şirket insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi
III.2.1. Çalışan Adaylarının Kişisel Verilerinin İşlenme Amaçları
- Çalışan Adaylarının durumunun, niteliğinin ve tecrübesinin başvurulan pozisyona uygunluğunun denetlenmesi,
- Başvurulan pozisyon için en uygun adayın belirlenmesi,
- Referansların kontrolü, Çalışan Aday’ının vermiş olduğu bilgilerin doğrulunun teyit edilmesi,
- Adayın talebi ve konuya ilişkin vermiş olduğu açık rıza doğrultusunda ileride açılacak uygun pozisyonlar için başvurunun değerlendirilmesi,
- Başvuru ve işe alım süreci hakkında Çalışan Adayı ile iletişime geçmek veya kişinin açık rızası bulunması halinde, sonradan açılan herhangi bir pozisyon için aday ile iletişime geçmek,
- İlgili mevzuatın gereklerini ya da yetkili kurum veya kuruluşların taleplerini karşılamak amaçlarıyla,
sınırlı olarak Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir
III.2.2. Çalışanlarımızın Kişisel Verilerinin İşlenme Amaçları
- İnsan kaynakları süreçlerinin planlanması,
- Şirket çalışanları için iş akdi ve/veya mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi,
- Yetenek- kariyer gelişimi faaliyetlerinin planlanması ve icrası,
- Şirket içi oryantasyon aktivitelerinin planlanması ve icra edilmesi,
- Şirket içi eğitim faaliyetlerinin planlanması ve/veya icra edilmesi,
- Çalışanlar için yan haklar ve menfaatlerin planlanması ve icra edilmesi,
- Ücret yönetimi
- Çalışanların performans değerlendirme süreçlerinin planlanması ve icra edilmesi
- Çalışan memnuniyetinin ve/veya bağlılığı süreçlerinin planlanması ve icra edilmesi,
- Çalışanların iş ve/veya üretim süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi süreçlerinin planlanması ve icra edilmesi,
- Şirket için atama-terfi ve işten ayrılma süreçlerinin planlanması ve icra edilmesi,
amaçlarıyla sınırlı olarak Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir.
III.3. Müşterilerimizin Kişisel Verilerinin İşlenme Amaçları
- Şirketimizle ile aranızdaki sözleşmesel ilişkiden kaynaklanan yükümlülüklerin yerine getirilebilmesi ve diğer yasal, idari veya sözleşmesel yükümlülüklerin yerine getirilmesi.
- Etkin bir müşteri hizmeti sunulması için soru, talep ve iddiaların yanıtlanması, müşteri sorunlarının tespit edilmesi, tespit edilen sorunların giderilmesi, Şirket’in uygulamalarının ve hizmetlerinin tanıtılması, bildirilmesi.
- organizasyonların planlanması, müşteri ile bu süreçte iletişime geçilmesi.
- Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi, incelenmesi ve ilgili idari veya adli makamlara bildirilmesi.
- İş geliştirme faaliyetlerinin yürütülmesi, pazar analizi yapmak ve müşteri portföyü oluşturulması.
- Organizasyonlar düzenlenmesi, müşterilerin davet edilmesi, organizasyonlara katılımın takip edilmesi, organizasyon için gerekli rezervasyon işlemlerinin yapılması.
- İleride Şirket ile müşteri arasında çıkabilecek uyuşmazlıkların çözümlenmesi.
- Şirket’in hukuki zeminde kendisine tanınan haklarını kullanması ve koruması.
- Şirket’in birleşme, bölünme, tür değiştirme, kontrol değişikliği veya yeniden yapılandırma gibi işlemlere tabi olması halinde, bu işlemlerin sağlıklı bir şekilde gerçekleştirilmesi,
amaçlarıyla sınırlı olarak Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir.
III.4. Tedarikçilerimizin Kişisel Verilerinin İşlenme Amaçları
- Tedarikçi ile yapılan sözleşmenin kurulması ve ifa edilmesi, diğer yasal, idari veya sözleşmesel yükümlülüklerin yerine getirilmesi.
- Şirket’in hizmet/ürün alım politika ve süreçlerinin yönetilmesi.
- Tedarikçinin sözleşmesel yükümlülüklerine uygun davranıp davranmadığının denetlenmesi.
- Tedarikçi tarafından sağlanan hizmet veya ürünün kalitesinin ve diğer niteliklerinin kontrol edilmesi.
- Tedarikçilere ödemelerin takip edilmesi, finansal durumların kontrol edilmesi, ücretlendirme, faturalandırma vb işlemlerin yönetilmesi.
- Şirket tanıtım ve reklamlarının oluşturulması ve geliştirilmesi; sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi, incelenmesi ve ilgili idari veya adli makamlara bildirilmesi.
- Referans olunması,
amaçlarıyla Şirket ile aranızdaki sözleşmenin sona ermesinden itibaren ilgili mevzuatta öngörülen süreler boyunca, Şirket’e ait hakların korunması ve kullanılması amaçlarıyla sınırlı olarak Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir.
III.5. Ziyaretçilerimizin Kişisel Verilerinin İşlenme Amaçları
- Şirketin ve çalışma ortamının güvenliğinin temini.
- İleride çıkabilecek hukuki uyuşmazlıkların giderilmesi.
- Yetkili resmi kurum veya kuruluşların hukuka uygun olarak talep etmeleri halinde ilgili kurumlara gerekli bildirimlerin resmi yollarla yapılması,
amaçlarıyla sınırlı olarak Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir.
III.6. İnternet Sitesi Ziyaretçilerimizin Kişisel Verilerinin İşlenme Amaçları
- Müşterilerimiz de dahil olmak üzere internet sitemiz üzerinden şikayet, talep ve isteklerini ileten ziyaretçilerimizin taleplerinin yanıtlanması, sorunlarının tespiti, giderilmesi ve bu süreçlerde kişiler ile iletişime geçilmesi.
- İnternet sitemizin güvenliğinin sağlanması.
- İleride çıkabilecek hukuki uyuşmazlıkların giderilmesi.
- Yetkili resmi kurum veya kuruluşların hukuka uygun olarak talep etmeleri halinde ilgili kurumlara gerekli bildirimlerin resmi yollarla yapılması.
- Hizmet memnuniyetinin kontrolü için müşterilerle iletişime geçilmesi.
- Müşterilerin tercih ettikleri ürünün niteliklerine göre şirket içerisinde istatistiksel değerlendirmeler yapılması.
amaçlarıyla sınırlı olarak Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir.
III.7. Kişisel Verilerin Aktarılacağı Kişiler
Toplanan kişisel verileriniz; müşteri ilişkilerinin yürütülmesi, müşteri iletişim bilgilerinin güncellenmesi, satış kayıtlarının sistemde açılması ve bu çerçevede, satışa bağlı faturalandırma faaliyetleri dâhil olmak üzere mali işlemlerin yürütülmesi ile ilgilenilen model hakkında yetkili kişilerin iletişime geçilmesinin sağlanması amaçlarıyla ve Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların yapılması; Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi; Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla; yurt içindeki veya yurt dışında dışarıdan hizmet alınan iş ortaklarına, tedarikçilerimize ve diğer hizmet sağlayıcılara ayrıca Kanuni yükümlülüğün yerine getirilmesi veya Şirket’e ait hakların tesisi, kullanılması veya korunması amacıyla yetkili resmi kurum ve kuruluşlar ile kanunen yetkilendirilmiş özel kişilere 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
IV. Kişisel Verilerin Toplama Yöntemi Ve Hukuki Sebebi,
Kişisel verileriniz Şirketimiz tarafından farklı kanallar ve farklı hukuki sebeplere dayanarak; sunduğumuz ürün ile hizmetleri geliştirmek ve ticari faaliyetlerimizi yürütmek amacıyla toplanmaktadır. Bu süreçte toplanan kişisel verileriniz; fiziki ortamda ve internet ortamında internet sitemiz kanallarıyla, pazarlama faaliyetlerini gerçekleştirebilmemiz ve bu çerçevede onayınızın elde edilmesine ilişkin yükümlülüklerimizi yerine getirmek hukuki sebebiyle toplanmaktadır. Bu hukuki sebeple toplanan kişisel verileriniz 6698 sayılı Kanunun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında Aydınlatma Metninin II. ve III. maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir. Kişisel verileriniz şirketimizin www.ultramaristanbul.com internet sitesinde bulunan başvuru formları, iletişim formları ve üzerinden Şirketimiz tarafından sözlü, yazılı veya elektronik olarak toplanmaktadır.
V. Kişisel Verilerin Saklanma Süresi, Silinmesi Yok Edilmesi ve Anonim Hale Getirilmesi
Şirketimiz işlediği kişisel verilerin tespit edilmesi esnasında yürüttüğü çalışmalarla kişisel verilerin işleme amacı ve ilgili mevzuatlar çerçevesinde saklama sürelerini ve süre aşımı sonunda devreye alınacak olan imha işlemini de belirlemektedir.
Türk Ceza Kanunu’nun 138. maddesinde ve KVK Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Şirket’in kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Bu kapsamda Şirket ilgili yükümlülüğünü yerine getirmek üzere Şirket içerisinde gerekli teknik ve idari tedbirleri alarak; bu konuda gerekli işleyiş mekanizmaları geliştirmiş olup; bu yükümlülüklerine uygun davranmak üzere ilgili iş birimlerini eğitmekte, görevlendirme ve farkındalıklarını sağlamaktadır.
VI. Kişisel Verilerin İşlenmesine İlişkin İlkeler
Şirketimiz, Kanun’un 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında Kişisel Veri Sahiplerini aydınlatmaktadır ve rıza alınması gereken durumlarda veri sahiplerinden rızalarını talep ederek bu kişisel verileri aşağıda belirtilen ilkeleri esas alarak işlemektedir.
VI.1. Verilerin Hukuka ve Dürüstlük Kuralına Uygun İşlenmesi
Şirket, kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Dürüstlük kuralına uygun olma ilkesi uyarınca Şirket veri işlemedeki hedeflerine ulaşmaya çalışırken, ilgili kişilerin çıkarlarını ve makul beklentilerini dikkate almaktadır.
VI.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasının Sağlanması
Kişisel verilerin doğru ve güncel bir şekilde tutulması, Şirket açısından ilgili kişinin temel hak ve özgürlüklerinin korunması için gereklidir. Kişisel verilerin doğru ve gerektiğinde güncel olmasının sağlanması noktasında Şirket’in aktif özen yükümlülüğü bulunmaktadır. Bu sebeple Şirket tarafından veri sahibi olan ilgili kişinin bilgilerinin doğru ve güncel olarak tutulması için bütün iletişim kanalları açıktır.
Verilerin Belirli, Açık ve Meşru Amaçlarla İşlenmesi
Şirkey, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Yürütmekte olduğu ticari faaliyet ile bağlantılı ve bunlar için gerekli olan kadar kişisel veriyi işlemektedir.
VI.3. Verilerin İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olması
Şirket; kişisel verileri, iştigal konusu ile ilgili ve işinin yürütülmesi için gerekli olan amaçlar dahilinde işlemektedir. Bu sebeple, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.
VI.4. Verilerin İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Edilmesi
Şirket, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda; öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Kişisel veri işleme amacının ortadan kalkmasından sonra ya da mevzuatta öngörülen sürenin dolması ile birlikte kişisel veriler Şirket tarafından silinmekte, yok edilmekte veya anonimleştirilmektedir.
VII. Kişisel Verilerin İşlenmesine İlişkin Şartlar
Kanun’un 5. Maddesinde yer alan kişisel veri işleme şartlarından en az birinin varlığı halinde kişisel verileriniz Şirket tarafından işlenmektedir.
VII.1. Kişisel veri sahibinin açık rızasının olması
Kişisel verilerin işlenme şartlarından biri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.
Kişisel verilerin, kişisel veri sahibinin açık rıza vermesine bağlı olarak işlenmesi için, müşteri, potansiyel müşteri ve ziyaretçilerden ilgili yöntemler ile açık rızaları alınmaktadır.
VII.2. Kişisel veri işleme faaliyetlerinin kanunlarda açıkça ön görülmesi
Veri sahibinin kişisel verileri, kanunda açıkça öngörülmesi halinde veri sahibinin açık rızası olmadan da hukuka uygun olarak işlenebilmektedir.
VII.3. Fiili imkansızlık sebebiyle kişinin açık rızasının alınamaması
Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınmayacak olan kişinin kendisinin veya başka bir kişinin hayatı ya da beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilmektedir.
VII.4. Kişisel verinin, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgisi olması
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür.
VII.5 Şirket’in hukuki yükümlülüğünü yerine getirmesi
Şirket’in veri sorumlusu olarak hukuki yükümlülüklerini yerine getirmesi için işlenmenin zorunlu olması durumunda veri sahibinin kişisel verileri işlenebilmektedir.
VII.6 Veri sahibinin kişisel verilerinin alenileştirilmesi
Veri sahibinin, kişisel verisini kendisi tarafından alenileştirilmiş olması halinde ilgili kişisel veriler işlenebilecektir.
VII.7 Bir hakkın tesisi veya korunması için veri işlemenin zorunlu olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
VII.8 Şirket’in meşru menfaati için veri işlemenin zorunlu olması
Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
VII.9. Kişisel Verilerin Yurt Dışına Aktarılma Şartları
Şirketimiz Kişisel Veri işleme amaçları doğrultusunda gerekli güvenlik önlemleri temin etmek ve ilgili Kişisel Veri Sahibinin açık rızasını almak kaydıyla, ilgili kişinin Kişisel Verilerini ve Özel Nitelikli Kişisel Verilerini yurt dışındaki üçüncü kişilere aktarabilir. Kanun’un 5.maddesinin ikinci fıkrası veya özel nitelikli verilere ilişkin 6.maddenin üçüncü fıkrasında belirtilen istisnai hallerden bir veya bir kaçının bulunması halinde Şirketimiz, kişisel verileri, KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere (“Yeterli Korumaya Sahip Yabancı Ülke”) veya yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu’nun izninin bulunduğu yabancı ülkelere (“Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke”) aktarılmaktadır. Şirket bu doğrultuda KVK Kanunu’nun 9. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.
VIII. Özel Nitelikli Kişisel Verilerin İşlenmesi
Şirket tarafından, KVK Kanunu ile “özel nitelikli” olarak belirlenen kişisel verilerin işlenmesinde, KVK Kanunu’nda öngörülen düzenlemelere hassasiyetle uygun davranılmaktadır.
Şirket tarafından; özel nitelikli kişisel veriler, KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla işlenmektedir. Kişisel veri sahibinin özel nitelikli verilerinin işlenmesine yönelik açık rızası yok ise bu durumda ancak Kanun’un 6.maddesinin üçüncü fıkrasında sayılan istisnai haller kapsamında veriler Şirketimiz tarafından işlenebilecektir.
Buna göre; kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen istisnai hallerde; kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir. Şirketimiz söz konusu istisnai hallerin mevcut olması durumunda özel nitelikli verileri Kanun’a ve ilgili her türlü mevzuata uygun olarak ilgili kişinin açık rızası olmadan işleyebilecektir.
IX. Kişisel Veri Sahibinin Hakları ve İlgili Hakların Kullanılması
IX.1. Veri sahibinin hakları:
Kişisel veri sahipleri;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
IX.2. Veri sahibinin haklarını ileri süremeyeceği haller
Kişisel veri sahipleri, Kanun’un 28.1. maddesi gereğince aşağıdaki haller Kanun kapsamı dışında tutulduğundan, bu konularda IX.1’de sayılan haklarını ileri süremezler.
1.Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında islenmesi,
2.Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
3.Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
4.Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
5.Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
Kanun’un 28.2. maddesi gereğince; Kanun’un amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10. zararın giderilmesini talep etme hakkı hariç, ilgili kişinin haklarını düzenleyen 11. ve Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen 16. maddeleri aşağıdaki hâllerde uygulanmayacaktır:
1.Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
2.Kişisel veri sahibinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
3.Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
4.Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
X. Gizlilik
Kişisel veriler gizliliğe tabidir. Şirket’in akdettiği her türlü sözleşmede yer alan gizlilik hükümleri vasıtasıyla, yapılan iş veya sunulan hizmet gereği öğrenilen her türlü kişisel veri hukuki koruma altına alınmaktadır Çalışanların verileri izinsiz olarak toplaması, işlemesi ya da kullanması yasaktır. Şirketimiz, ilgili veri sorumluları ve veri işleyenlerin, sahip oldukları Kişisel Verileri Kanun ve Politika hükümlerine aykırı olarak başkasına açıklamamaları ve işleme amacı dışında kullanmamaları için teknolojik imkân ve uygulama maliyetlerine göre gerekli tüm teknik ve idari tedbirleri almaktadır.
XI. Kişisel Verilerin Korunması
Şirketimiz Kişisel Verilerin Korunması Kanun’un 12. Maddesi gereğince kişisel verilerin yetkisiz kişilerce işlenmesi ve erişilmesini engellemek amacıyla, Kişisel Verilerin Korunması ve İşlenmesi Politikasına ve KVKK’ya uygunluk, düzenli veri koruma denetimleri ve diğer kontrollerle sağlanmaktadır. Şirket, kendi bünyesinde gerekli denetimleri yapmakta veya yaptırmaktadır.
XII. Kişisel Veri İhlalleri Yönetimi
Şirket, işbu Kişisel Verilerin Korunması ve İşlenmesi Politikasını veya KVKK’ya uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişiye ve Kurul’a bildirilmesini sağlayan sistemi yürütmektedir. Kurul tarafından gerek görülmesi halinde, bu durum, Kurul’un internet sitesinde veya başka bir yöntemle ilan edilebilecektir.
XIII. Kişisel Verilerin Korunması ve İşlenmesi Politikasında Yapılabilecek Değişiklikler ve Güncellemeler
Şirketimiz bu politikada yasal düzenlemeler ve şirket politikası doğrultusunda değişiklik veya güncellemeler yapabilir. Tüm bu değişiklik ve güncellemeleri yansıtan yeni politika metni hakkında ilgili kişilere web sitesi üzerinden gerekli bilgilendirmeler yapılacaktır.