Common use of KİŞİSEL VERİLERİN İŞLENME AMAÇLARI Clause in Contracts

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI. Şirketimiz 6698 Sayılı Kişisel Verilerin Korunması Kanunun 5. maddesinin 2. fıkrasında ve 6. maddenin 3. fıkrasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel veriler işlemektedir. Veri işleme sürecinde yukarıda belirtilen hukuki dayanaklar dikkate alınmakta, diğer hukuka uygunluk sebepleri bulunmuyor ise ilgilinin rızası talep edilmektedir. Burada da 4. Madde kapsamında genel ilkeler denetimi yapılmakta, her şeyden önce veri işleme faaliyetinin genel olarak hukuka uygunluk ilkelerine uygun olması aranmaktadır. İlgilinin rızası ise, açık, bilgilendirmeye ve özgür iradeye dayalı biçimde alınmaktadır. Şirketimiz birimlerinde kişisel veriler; - Ürün ve hizmetlerimizi iyileştirmek, geliştirmek, çeşitlendirmek ve ticari ilişki içerisinde olduğu tüzel/gerçek kişilere alternatifler sunabilmek amacıyla, - Ürün ve hizmet geliştirmek, yeni teknoloji ve uygulamaların değerlendirmeleri ile Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacıyla, - Gerekli kalite ve standart denetimlerimizi yapabilmek ya da kanun ve yönetmelikler ile belirlenmiş raporlama ve sair yükümlülüklerimizin yerine getirilmesi gibi amaçlar için, - Şirketimizin insan kaynakları politikalarının yürütülmesinin sağlanması amacı doğrultusunda; Şirketimizin insan kaynakları politikalarına uygun şekilde açık pozisyonlara uygun personel temini, Şirketimizin insan kaynakları politikalarına uygun şekilde insan kaynakları operasyonlarının yürütülmesi, çalışan adayı seçimi, özlük işlerinin yönetilmesi, eğitim ve kariyer planlarının belirlenmesi, iş sağlığı ve güvenliği çerçevesinde yükümlülüklerin yerine getirilmesi ve gerekli tedbirlerin alınması amacıyla, - Şirketimizin ve şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin sağlanması amacı doğrultusunda; Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, hukuki operasyonların yönetimi, hukuki uyum süreci, şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak amacıyla, - Ayrıca, düzenleyici ve denetleyici kurumlarla, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, Kişisel Verilerin Korunması Kanunu’nda belirtilmiş yasal yükümlülüklerin yerine getirilmesini sağlamak üzere belirlenmiş gereklilik ve zorunluluklar kapsamında, - Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; Şirketimiz tarafından yürütülen iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), ürün/proje/imalat/yatırım kalite süreçleri ve operasyonları, şirket içi sistem ve uygulama yönetimi operasyonları, finans operasyonları, mali işlerin yönetilmesi amacıyla İşlenebilmektedir.

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI. Şirketimiz 6698 Sayılı Kişisel Verilerin Korunması Kanunun 5. maddesinin 2. fıkrasında ve 6. maddenin Maddenin 3. fıkrasında Fıkrasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel veriler işlemektedir. Veri işleme sürecinde yukarıda belirtilen Bu amaçlar ve koşullar; • Kişisel verilerinizin Şirketimiz tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması, • Kişisel verilerinizin işlenmesinin Şirketimizin hukuki dayanaklar dikkate alınmaktayükümlülüğünü yerine getirebilmesi için zorunlu olması, diğer hukuka uygunluk sebepleri bulunmuyor ise ilgilinin rızası talep edilmektedir. Burada da 4. Madde kapsamında genel ilkeler denetimi yapılmakta• Kişisel verilerinizin sizler tarafından alenileştirilmiş olması şartıyla; sizlerin alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından işlenmesi, her şeyden önce • Kişisel verilerinizin Şirketimiz tarafından işlenmesinin Şirketimizin veya sizlerin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması, • Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimiz meşru menfaatleri için kişisel veri işleme faaliyetinin genel olarak hukuka uygunluk ilkelerine uygun faaliyetinde bulunulmasının zorunlu olması, • Şirketimiz tarafından kişisel veri işleme faaliyetinde bulunulmasının kişisel veri sahibinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması aranmaktadır. İlgilinin rızası iseve bu durumda da kişisel veri sahibinin fiili imkânsızlık veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması, açık• Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verilerin işlenmesinin kanunlarda öngörülmesi, bilgilendirmeye • Kişisel veri sahibinin sağlığına ve özgür iradeye dayalı biçimde alınmaktadır. Şirketimiz birimlerinde cinsel hayatına ilişkin özel nitelikli kişisel veriler; - Ürün verileri kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve hizmetlerimizi iyileştirmekbakım hizmetlerinin yürütülmesi, geliştirmek, çeşitlendirmek sağlık hizmetleri ile finansmanının planlanması ve ticari ilişki içerisinde olduğu tüzel/gerçek kişilere alternatifler sunabilmek yönetimi amacıyla, - Ürün sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve hizmet geliştirmek, yeni teknoloji ve uygulamaların değerlendirmeleri ile Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacıyla, - Gerekli kalite ve standart denetimlerimizi yapabilmek ya da kanun ve yönetmelikler ile belirlenmiş raporlama ve sair yükümlülüklerimizin yerine getirilmesi gibi amaçlar için, - Şirketimizin insan kaynakları politikalarının yürütülmesinin sağlanması amacı doğrultusunda; Şirketimizin insan kaynakları politikalarına uygun şekilde açık pozisyonlara uygun personel temini, Şirketimizin insan kaynakları politikalarına uygun şekilde insan kaynakları operasyonlarının yürütülmesi, çalışan adayı seçimi, özlük işlerinin yönetilmesi, eğitim ve kariyer planlarının belirlenmesi, iş sağlığı ve güvenliği çerçevesinde yükümlülüklerin yerine getirilmesi ve gerekli tedbirlerin alınması amacıyla, - Şirketimizin ve şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin sağlanması amacı doğrultusunda; Şirketimiz kuruluşlar tarafından yürütülen iletişime yönelik idari operasyonlar, hukuki operasyonların yönetimi, hukuki uyum süreci, şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak amacıyla, - Ayrıca, düzenleyici ve denetleyici kurumlarla, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, Kişisel Verilerin Korunması Kanunu’nda belirtilmiş yasal yükümlülüklerin yerine getirilmesini sağlamak üzere belirlenmiş gereklilik ve zorunluluklar kapsamında, - Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; Şirketimiz tarafından yürütülen iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), ürün/proje/imalat/yatırım kalite süreçleri ve operasyonları, şirket içi sistem ve uygulama yönetimi operasyonları, finans operasyonları, mali işlerin yönetilmesi amacıyla İşlenebilmektedirişlenmektedir.

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI. Şirketimiz 6698 Sayılı Kişisel Verilerin Korunması Kanunun Kanun’un 5. maddesinin 2. fıkrasında ve 6. maddenin 3. fıkrasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel veriler verileri işlemektedir. Veri işleme sürecinde yukarıda belirtilen Bu amaçlar ve koşullar; ✓ Kişisel verilerinizin işlenmesine ilişkin Şirketimizin ilgili faaliyette bulunmasının Kanunlarda açıkça öngörülmesi ✓ Kişisel verilerinizin Şirketimiz tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması ✓ Kişisel verilerinizin işlenmesinin Şirketimizin hukuki dayanaklar dikkate alınmaktayükümlülüğünü yerine getirebilmesi için zorunlu olması ✓ Kişisel verilerinizin sizler tarafından alenileştirilmiş olması şartıyla; sizlerin alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından işlenmesi ✓ Kişisel verilerinizin Şirketimiz tarafından işlenmesinin Şirketimizin veya sizlerin veya üçüncü kişilerin haklarının tesisi, diğer hukuka uygunluk sebepleri bulunmuyor ise ilgilinin rızası talep edilmektedir. Burada da 4. Madde kapsamında genel ilkeler denetimi yapılmakta, her şeyden önce kullanılması veya korunması için zorunlu olması ✓ Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimiz meşru menfaatleri için kişisel veri işleme faaliyetinin genel olarak hukuka uygunluk ilkelerine uygun faaliyetinde bulunulmasının zorunlu olması aranmaktadır. İlgilinin rızası ise✓ Şirketimiz tarafından kişisel veri işleme faaliyetinde bulunulmasının kişisel veri sahibinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da kişisel veri sahibinin fiili veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması ✓ Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler açısından kanunlarda öngörülmüş olması ✓ Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri açısından ise kamu sağlığının korunması, açıkkoruyucu hekimlik, bilgilendirmeye tıbbi teşhis, tedavi ve özgür iradeye dayalı biçimde alınmaktadır. Şirketimiz birimlerinde kişisel veriler; - Ürün bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve hizmetlerimizi iyileştirmek, geliştirmek, çeşitlendirmek ve ticari ilişki içerisinde olduğu tüzel/gerçek kişilere alternatifler sunabilmek yönetimi amacıyla, - Ürün sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve hizmet geliştirmekkuruluşlar tarafından işlenmesidir. Bu kapsamda Şirketimiz, yeni teknoloji kişisel verilerinizi aşağıdaki amaçlarla sınırlı olarak Kanun’un 5. ve uygulamaların değerlendirmeleri ile 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlemektedir: ✓ Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve icrası ✓ Etkinlik yönetimi ✓ İş ortakları veya tedarikçilerle olan ilişkilerin yönetimi ✓ İş faaliyetlerinin yürütülmesi ✓ Şirketimiz personel temin süreçlerinin yürütülmesi ✓ Şirketimiz finansal raporlama ve risk yönetimi işlemlerinin icrası/takibi ✓ Şirketimiz hukuk işlerinin icrası/takibi ✓ Kurumsal iletişim faaliyetlerinin planlanması ve icrası ✓ Kurumsal yönetim faaliyetlerinin icrası ✓ Şirketimizin ticari ve iş stratejilerinin belirlenmesi politikalarının tespit, planlanma ve uygulanması amacıyla, - Gerekli kalite ✓ Şirketimiz ve standart denetimlerimizi yapabilmek ya da kanun ve yönetmelikler Şirketimiz ile belirlenmiş raporlama ve sair yükümlülüklerimizin yerine getirilmesi gibi amaçlar için, - Şirketimizin insan kaynakları politikalarının yürütülmesinin sağlanması amacı doğrultusunda; Şirketimizin insan kaynakları politikalarına uygun şekilde açık pozisyonlara uygun personel temini, Şirketimizin insan kaynakları politikalarına uygun şekilde insan kaynakları operasyonlarının yürütülmesi, çalışan adayı seçimi, özlük işlerinin yönetilmesi, eğitim ve kariyer planlarının belirlenmesi, iş sağlığı ve güvenliği çerçevesinde yükümlülüklerin yerine getirilmesi ve gerekli tedbirlerin alınması amacıyla, - Şirketimizin ve şirketimizle iş ilişkisi içerisinde olan gerçek veya tüzel kişilerin hukuki ve ticari güvenliğinin sağlanması amacı doğrultusunda; ✓ Şirketimize ait okul, tesis ve benzeri tüm lokasyonların fiziksel güvenliğinin ve denetiminin sağlanması ✓ İnsan kaynakları politikalarının en iyi şekilde planlanması ve uygulanması, ✓ Ticari ortaklıklarının ve stratejilerinin doğru olarak planlanması, yürütülmesi ve yönetilmesi, ✓ Talep ve şikâyet yönetimi ✓ Denetim faaliyetlerinin planlanması ve icrası ✓ Şirketimiz itibarının korunmasına yönelik çalışmaların gerçekleştirilmesi ✓ Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi ✓ Ziyaretçi kayıtlarının oluşturulması ve takibi Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, Kanun kapsamında öngörülen şartlardan herhangi birini karşılamıyor olması halinde, ilgili işleme sürecine ilişkin olarak Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, hukuki operasyonların yönetimi, hukuki uyum süreci, şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak amacıyla, - Ayrıca, düzenleyici ve denetleyici kurumlarla, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, Kişisel Verilerin Korunması Kanunu’nda belirtilmiş yasal yükümlülüklerin yerine getirilmesini sağlamak üzere belirlenmiş gereklilik ve zorunluluklar kapsamında, - Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; Şirketimiz tarafından yürütülen iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), ürün/proje/imalat/yatırım kalite süreçleri ve operasyonları, şirket içi sistem ve uygulama yönetimi operasyonları, finans operasyonları, mali işlerin yönetilmesi amacıyla İşlenebilmektediraçık rızanız temin edilmektedir.

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI. Şirketimiz 6698 Sayılı Kişisel Verilerin Korunması Kanunun BDO Türkiye, KVKK m. 4’teki temel ilkelere ve bu Politika’da belirlenen esaslara uygun olarak kişisel verileri işlemektedir. KVKK’nın 5. maddesinin 2. fıkrasında ve 6. maddenin 3. fıkrasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel veriler verileri işlemektedir. Veri işleme sürecinde yukarıda belirtilen Bu amaçlar ve koşullar aşağıdaki gibidir; • Kişisel verilerin işlenmesine ilişkin BDO Türkiye’nin ilgili faaliyette bulunmasının kanunlarda açıkça öngörülmesi, • Kişisel verilerin BDO Türkiye tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması, • Kişisel verilerin işlenmesinin BDO Türkiye’nin hukuki dayanaklar dikkate alınmaktayükümlülüğünü yerine getirebilmesi için zorunlu olması, diğer hukuka uygunluk sebepleri bulunmuyor ise ilgilinin rızası talep edilmektedir. Burada da 4. Madde kapsamında genel ilkeler denetimi yapılmakta• Kişisel verilerin kişisel veri sahibi tarafından alenileştirilmiş olması şartıyla; veri sahibinin alenileştirme amacıyla sınırlı bir şekilde BDO Türkiye tarafından amaca uygun, her şeyden önce sınırlı ve süreli işlenmesi, • Kişisel verilerin BDO Türkiye tarafından işlenmesinin BDO Türkiye’nin veya veri sahiplerinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması, • Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla BDO Türkiye’nin meşru menfaatleri için kişisel veri işleme faaliyetinin genel olarak hukuka uygunluk ilkelerine uygun faaliyetinde bulunulmasının zorunlu olması, • BDO Türkiye tarafından kişisel veri işleme faaliyetinde bulunulmasının kişisel veri sahibinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması aranmaktadır. İlgilinin rızası iseve bu durumda da kişisel veri sahibinin fiili veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması, açık• Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler açısından kanunlarda öngörülmüş olması, bilgilendirmeye • Kişisel veri sahibinin sağlığına ve özgür iradeye dayalı biçimde alınmaktadır. Şirketimiz birimlerinde cinsel hayatına ilişkin özel nitelikli kişisel veriler; - Ürün verileri açısından ise kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve hizmetlerimizi iyileştirmekbakım hizmetlerinin yürütülmesi, geliştirmek, çeşitlendirmek sağlık hizmetleri ile finansmanının planlanması ve ticari ilişki içerisinde olduğu tüzel/gerçek kişilere alternatifler sunabilmek yönetimi amacıyla, - Ürün sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve hizmet geliştirmekkuruluşlar tarafından işlenmesidir. Yukarıda belirtilen şartların bulunmaması halinde, yeni teknoloji BDO Türkiye kişisel veri işleme faaliyetinde bulunmak için kişisel veri sahiplerinin açık rızalarına başvurmaktadır. Bu çerçevede BDO Türkiye kişisel verileri, bunlarla sınırlı olmamak üzere aşağıdaki amaçlarla işleyebilmektedir: a. BDO Türkiye tarafından sunulan ürün ve uygulamaların değerlendirmeleri ile Şirketimizin ticari ve hizmetlerden kişisel veri sahiplerini faydalandırmak için gerekli çalışmaların BDO Türkiye iş stratejilerinin belirlenmesi ve uygulanması amacıyla, - Gerekli kalite ve standart denetimlerimizi yapabilmek ya da kanun ve yönetmelikler ile belirlenmiş raporlama ve sair yükümlülüklerimizin birimleri tarafından yerine getirilmesi gibi amaçlar için, - Şirketimizin insan kaynakları politikalarının yürütülmesinin sağlanması amacı doğrultusunda; Şirketimizin sözleşme süreçlerinin ve/veya hukuki taleplerin takibi, müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası, satış süreçlerinin planlanması, yürütülmesi ve tamamlanması, müşteri talep ve/veya şikâyetlerinin takibi, b. BDO Türkiye tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi amacı doğrultusunda; bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası, kurumsal iletişim faaliyetlerinin planlanması ve icrası, lojistik faaliyetlerinin planlanması ve icrası, iş sürekliğinin sağlanması faaliyetlerinin planlanması ve/veya icrası, bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi, finans ve/veya muhasebe işlerinin takibi, etkinlik yönetimi, kurumsal sosyal sorumluluk faaliyetlerinin planlanması ve icrası, kurumsal yönetim faaliyetlerin planlanması ve icrası, iş faaliyetlerinin etkinlik/verimlilik ve/veya yerindelik analizlerinin gerçekleştirilmesi faaliyetlerinin planlanması ve/veya icrası, iş ortakları ve/veya tedarikçilerin bilgiye erişim yetkilerinin planlanması ve icrası, iş faaliyetlerinin planlanması ve icrası, araştırma ve geliştirme faaliyetlerinin planlanması ve icrası, c. BDO Türkiye’nin insan kaynakları politikalarına uygun şekilde açık pozisyonlara uygun politikaları ve süreçlerinin planlanması ve icra edilmesi amacı doğrultusunda; çalışanların ve çalışan adayları ile işbirliği içerisinde olduğumuz kuruluşların çalışanlarının iş akdi ve/veya mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, iş faaliyetlerinin yürütebilmesi için ihtiyacı olan ürün ve hizmetlerin temin edilmesi, iş faaliyetlerinin takibi ve/veya denetimi, yan haklar ve menfaatlerin planlanması ve icrası, personel teminitemin süreçlerinin yürütülmesi, Şirketimizin performans değerlendirme süreçlerinin planlanması ve takibi, yetenek - kariyer gelişimi faaliyetlerinin planlanması ve icrası, şirket içi eğitim faaliyetlerinin planlanması ve/veya icrası, memnuniyet ve/veya bağlılık süreçlerinin planlanması ve icrası, insan kaynakları politikalarına uygun şekilde süreçlerinin planlanması, üretim için gerekli olan insan kaynakları operasyonlarının yürütülmesiihtiyaçlarının planlanması ve icrası, çalışan adayı seçimi, özlük işlerinin yönetilmesi, eğitim ve kariyer planlarının belirlenmesi, iş sağlığı ve güvenliği çerçevesinde yükümlülüklerin yerine getirilmesi ve gerekli tedbirlerin alınması amacıyla, - Şirketimizin ve şirketimizle çalışanlara yönelik kurumsal iletişim ve/veya çalışanların katılım sağladığı kurumsal sosyal sorumluluk ve/veya sivil toplum kuruluşları faaliyetlerinin planlanması ve/veya icrası, d. BDO Türkiye’nin veya BDO Türkiye ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin sağlanması temini amacı doğrultusunda; Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlarşirket faaliyetlerinin şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerinin planlanması ve icrası, hukuki operasyonların yönetimiacil durum yönetimi süreçlerinin planlanması ve icrası, hukuki uyum süreciiş sağlığı ve/veya güvenliği süreçlerinin planlanması ve/veya icrası, şirkete ait lokasyonların fiziksel güvenliğini yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi, hukuk işlerinin takibi, ziyaretçi kayıtlarının oluşturulması ve denetimini sağlamak amacıylatakibi, - Ayrıcaşirket yerleşkeleri ve/veya tesislerinin güvenliğinin temini, düzenleyici şirket operasyonlarının güvenliğinin temini, şirket denetim faaliyetlerinin planlanması ve denetleyici kurumlarlaicrası, yasal düzenlemelerin gerektirdiği verilerin doğru ve güncel olmasının sağlanması, şirketin finansal risk süreçlerinin planlanması ve/veya zorunlu kıldığı şekilde, Kişisel Verilerin Korunması Kanunu’nda belirtilmiş yasal yükümlülüklerin yerine getirilmesini sağlamak üzere belirlenmiş gereklilik ve zorunluluklar kapsamında, - Şirketimizin icrası, e. BDO Türkiye’nin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; Şirketimiz tarafından yürütülen iletişimşirket dışı eğitim faaliyetlerinin planlanması ve icrası, pazar araştırması iş ortakları, tedarikçilerle olan ilişkilerin yönetimi. BDO Türkiye, kişisel verileri belirlenen amaçların gerçekleştirilmesine elverişli bir biçimde işlemekte ve sosyal sorumluluk aktiviteleriamacın gerçekleştirilmesiyle ilgili olmayan ve ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır. Örneğin, satın alma operasyonları (talepsonradan ortaya çıkması muhtemel ihtiyaçların karşılanmasına yönelik kişisel veri işleme faaliyeti yürütülmemektedir. BDO Türkiye’de, teklifbu ve benzeri amaçları gerçekleştirmek için esas olarak kişilerin açık rızasının alınması hedeflenmektedir. KVKK’da sayılan istisnaların olduğu durumlarda bu amaçların gerçekleştirilmesi söz konusu istisnalar doğrultusunda yine meşru amaç doğrultusunda sınırlı ve ölçülü kişisel veriler tutulmaktadır. Kişinin açık rızasının bulunmadığı durumlarda, değerlendirmeKVKK’da belirtilen istisnalar çerçevesinde kişisel verilerin işlenmesi gerçekleştirilir. KVKK’daki istisnaların da kişisel veri işlenmesine izin vermemesi durumlarda kişinin açık rızasının da bulunmaması halinde kişisel veriler işlenmez. Burada çıkarılması gereken anlam, siparişkişisel veri sahibinin veri işlemeye yönelik açık rızasına gerek olmayan faaliyetlerin istisna kapsamında yerine getirilebilmesi, bütçelendirme, sözleşme), ürün/proje/imalat/yatırım kalite süreçleri fakat rıza gerektiren ve operasyonları, şirket içi sistem ve uygulama yönetimi operasyonları, finans operasyonları, mali işlerin yönetilmesi amacıyla İşlenebilmektedirKVKK’daki istisna kapsamına girmeyen hususlarda kişisel veri işleme faaliyetlerinin yapılmamasıdır.

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI. Şirketimiz 6698 Sayılı Kişisel Verilerin Korunması Kanunun 5. maddesinin 2. fıkrasında Verileriniz aşağıda belirtilen amaçlar kapsamında ölçülü ve 6. maddenin 3. fıkrasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel veriler işlemektedir. Veri işleme sürecinde yukarıda belirtilen hukuki dayanaklar dikkate alınmakta, diğer hukuka uygunluk sebepleri bulunmuyor ise ilgilinin rızası talep edilmektedir. Burada da 4. Madde kapsamında genel ilkeler denetimi yapılmakta, her şeyden önce veri işleme faaliyetinin genel olarak hukuka uygunluk ilkelerine uygun olması aranmaktadır. İlgilinin rızası ise, açık, bilgilendirmeye ve özgür iradeye dayalı biçimde alınmaktadır. Şirketimiz birimlerinde kişisel veriler; - Ürün ve hizmetlerimizi iyileştirmek, geliştirmek, çeşitlendirmek ve ticari ilişki içerisinde olduğu tüzel/gerçek kişilere alternatifler sunabilmek amacıyla, - Ürün ve hizmet geliştirmek, yeni teknoloji ve uygulamaların değerlendirmeleri ile Şirketimizin ticari işlenmektedir: ▪ İş sözleşmesinin ifa edilmesi ve iş stratejilerinin belirlenmesi ve uygulanması amacıylasözleşmesinden kaynaklanan yükümlülüklerin yerine getirilmesi, - Gerekli kalite ve standart denetimlerimizi yapabilmek ya da kanun ve yönetmelikler ile belirlenmiş raporlama ve sair yükümlülüklerimizin yerine getirilmesi gibi amaçlar için, - Şirketimizin insan kaynakları politikalarının yürütülmesinin sağlanması amacı doğrultusunda; Şirketimizin insan kaynakları politikalarına uygun şekilde açık pozisyonlara uygun personel temini, Şirketimizin insan kaynakları politikalarına uygun şekilde insan kaynakları operasyonlarının yürütülmesi, çalışan adayı seçimi, özlük işlerinin yönetilmesi, eğitim ve kariyer planlarının belirlenmesi, iş ▪ İş sağlığı ve güvenliği çerçevesinde de dahil kanuni ve/veya hukuki yükümlülüklerin yerine getirilmesi getirilmesi, ▪ Şirket içi iletişim ve gerekli tedbirlerin alınması amacıylaiş birliğinin güçlendirilmesi, - Şirketimizin ▪ Mesleki yeterlilik ve şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki eğitim, ▪ İş güvenliği ve ticari işyeri sağlık hizmetlerinin yerine getirilmesi, ▪ Yetkili otorite, kurum ve kuruluşların taleplerinin karşılanması, ▪ Kurumsal İnsan Kaynakları süreçlerinin yürütülmesi, ▪ Özlük bilgilerinin oluşturulması ve güncellenmesi, ▪ Bireysel emeklilik işlemlerinin sağlanması, ▪ Teşviklerden faydalanma, ▪ Güvenlik kontrolleri ve Resmî kurumlara bildirim, ▪ Hukuk işlerinin takibi ve yürütülmesi, ▪ Bilgi güvenliğinin sağlanması amacı doğrultusunda; Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlarsağlanması, hukuki operasyonların yönetimi▪ Tesis güvenliğinin sağlanması, hukuki uyum süreci▪ Hukuki süreçlerde Şirket haklarının korunması, şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak amacıyla, - Ayrıca, düzenleyici ve denetleyici kurumlarla, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, Kişisel Verilerin Korunması Kanunu’nda belirtilmiş yasal yükümlülüklerin yerine getirilmesini sağlamak üzere belirlenmiş gereklilik ve zorunluluklar kapsamında, - ▪ Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; Şirketimiz tarafından doğrultusunda yürütülen iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), ürün/proje/imalat/yatırım kalite süreçleri ve operasyonları, şirket içi sistem iletişim aktiviteleri, ▪ Mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi, ▪ Ticari faaliyetlerin ve uygulama yönetimi operasyonlarıhizmetlerin, finans operasyonlarısatış ve pazarlama ve/veya tanıtımı faaliyetlerinin planlanması ve icrası, mali işlerin yönetilmesi amacıyla İşlenebilmektedir▪ Verilerin doğru ve güncel olmasının sağlanması, ▪ Yetkili kişi ve/veya kuruluşlara mevzuattan kaynaklı bilgi verilmesi, ▪ Sözleşmelerin ifası. Yukarıda belirtilen kategoriler sizleri bilgilendirme amaçlı olup, Şirketimizin gelecekteki ticari ve diğer faaliyetlerini yürütebilmesi için ya da mevzuatta meydana gelebilecek değişiklikler sonucunda tarafımızca başka kategoriler de eklenebilecektir. Bu gibi durumlarda Şirketimiz en hızlı şekilde sizleri bilgilendirmeye devam edebilmek için, belirtilen kategorileri sizler için ilgili metinlerde güncellemeye devam edecektir.

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI. Şirketimiz 6698 Sayılı Kişisel Verilerin Korunması Kanunun 5. maddesinin 2. fıkrasında ve 6. maddenin 3. fıkrasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel veriler işlemektedir. Veri işleme sürecinde yukarıda belirtilen hukuki dayanaklar dikkate alınmakta, diğer hukuka uygunluk sebepleri bulunmuyor ise ilgilinin rızası talep edilmektedir. Burada da 4. Madde kapsamında genel ilkeler denetimi yapılmakta, her şeyden önce veri işleme faaliyetinin genel olarak hukuka uygunluk ilkelerine uygun uyumlu olması aranmaktadır. İlgilinin rızası ise, ise "açık, bilgilendirmeye ve özgür iradeye dayalı biçimde biçimde" alınmaktadır. Kişisel verilerin işlenme amaçları ayrıca Şirketimizin “Kişisel Veri Envanteri” nde de belirtilmektedir. Şirketimiz birimlerinde kişisel verilerveriler özellikle aşağıdaki amaçlarla işlenmektedir; - Ürün xxxxxxxx açık, bilgilendirmeye dayanan ve hizmetlerimizi iyileştirmekçalışanların özgür iradesi ile açıklayacağı rızası, geliştirmekkişisel veri işlemesinin hukuki dayanaklarını oluşturmaktadır. • Şirketimiz araçlarında "güvenlik, çeşitlendirmek araçların ve ticari ilişki içerisinde olduğu tüzel/gerçek kişilere alternatifler sunabilmek amacıyla, - Ürün personelin daha etkili bir biçimde yönetimi" gerekçeleriyle araç takip sistemi uygulanabilmektedir. Söz konusu faaliyet de şirketimizin meşru menfaatlerine dayanmakla birlikte çalışanların temel hak ve hizmet geliştirmek, yeni teknoloji ve uygulamaların değerlendirmeleri ile Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacıyla, - Gerekli kalite ve standart denetimlerimizi yapabilmek ya da kanun ve yönetmelikler ile belirlenmiş raporlama ve sair yükümlülüklerimizin yerine getirilmesi gibi amaçlar için, - Şirketimizin insan kaynakları politikalarının yürütülmesinin sağlanması amacı doğrultusunda; Şirketimizin insan kaynakları politikalarına uygun şekilde açık pozisyonlara uygun personel temini, Şirketimizin insan kaynakları politikalarına uygun şekilde insan kaynakları özgürlüklerine zarar vermemek kaydıyla gerçekleştirilmektedir. operasyonlarının yürütülmesi, çalışan adayı seçimi, özlük işlerinin yönetilmesi, eğitim ve kariyer planlarının belirlenmesi, iş sağlığı ve güvenliği çerçevesinde yükümlülüklerin yerine getirilmesi ve gerekli tedbirlerin alınması amacıyla, - Şirketimizin kişisel verilerin işlenme amaçlarını oluşturmaktadır. • Acil durum yönetimi süreçlerinin yürütülmesi • Bilgi güvenliği süreçlerinin yürütülmesi • Denetim/etik faaliyetlerinin yürütülmesi • Eğitim faaliyetlerinin yürütülmesi • Erişim yetkilerinin yürütülmesi • Faaliyetlerin mevzuata uygun yürütülmesi • Finans ve şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin sağlanması amacı doğrultusunda; Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, hukuki operasyonların yönetimi, hukuki uyum süreci, şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak amacıyla, - Ayrıca, düzenleyici ve denetleyici kurumlarla, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, Kişisel Verilerin Korunması Kanunu’nda belirtilmiş yasal yükümlülüklerin yerine getirilmesini sağlamak üzere belirlenmiş gereklilik ve zorunluluklar kapsamında, - Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; Şirketimiz tarafından yürütülen iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), muhasebe işlerinin yürütülmesi • Firma/ürün/projehizmetlere bağlılık süreçlerinin yürütülmesi • Fiziksel mekan güvenliğinin temini • Görevlendirme süreçlerinin yürütülmesi • Hukuk işlerinin takibi ve yürütülmesi • İç denetim/imalatsoruşturma/yatırım kalite süreçleri istihbarat faaliyetlerinin yürütülmesi • İletişim faaliyetlerinin yürütülmesi • Mal/hizmet/üretim ve operasyonlarıoperasyon süreçlerinin yürütülmesi • Müşteri ilişkileri süreçlerinin yürütülmesi • Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi • Organizasyon ve etkinlik yönetimi • Pazarlama analiz çalışmalarının yürütülmesi • Performans değerlendirme süreçlerinin yürütülmesi • Reklam/kampanya/promosyon süreçlerinin yürütülmesi • Risk yönetimi süreçlerinin yürütülmesi • Saklama ve arşiv faaliyetlerinin yürütülmesi • Sosyal sorumluluk ve sivil toplum aktivitelerinin yürütülmesi • Sözleşme süreçlerinin yürütülmesi • Sponsorluk faaliyetlerinin yürütülmesi • Stratejik planlama faaliyetlerinin yürütülmesi • Talep / şikayetlerin takibi • Taşınır mal ve kaynakların güvenliğinin temini • Tedarik zinciri yönetimi süreçlerinin yürütülmesi • Ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi • Veri sorumlusu operasyonlarının güvenliğinin temini • Yabancı personel çalışma ve oturma izni işlemleri • Yatırım süreçlerinin yürütülmesi • Yetkili kişi, şirket içi sistem kurum ve uygulama yönetimi operasyonları, finans operasyonları, mali işlerin yönetilmesi kuruluşlara bilgi verilmesi • Yönetim faaliyetlerinin yürütülmesi • Ziyaretçi kayıtlarının oluşturulması ve takibi amacıyla İşlenebilmektedirİlgili Birimlerimizde işlenmektedir.