İZ GRANİT MAD. LOJ. İNŞ. SAN. VE TİC. LTD. ŞTİ.
İZ GRANİT MAD. LOJ. İNŞ. SAN. VE TİC. LTD. ŞTİ.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
1. AMAÇ
İz Granit Mad. Loj. İnş. San. Ve Tic. Ltd. Şti. ( bundan sonra Şirketler olarak anılacaktır) olarak; müşterilerimiz, ziyaretçilerimiz, tedarikçilerimiz ve çalışanlarımız dâhil gerçek kişilerin kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve insan haklarına il işkin ülkemizin tarafı olduğu uluslararası sözleşmeler i le 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere i lgili mevzuata uygun olarak iş lenmesi ve verisi iş lenen ilgili kişilerin haklarını etkin şekilde kullanmasının sağlanması önceliğimizdir.
Bu nedenle, sayılanlarla sınırlı olmamak üzere; çalışanlarımızın, tedarikçilerimizin, müşterilerimizin ve internet sitemizi ziyaret eden kullanıcılarımızın, kısacası faaliyetlerimiz s ırasında edindiğimiz tüm kişisel verilere il işkin verinin iş lenmesi, saklanması, aktarılmasına i lişkin iş lemleri Şirketimizin Kişisel Verilerin Korunması ve İşlenmesi Politikası’na (“Politika”) göre gerçekleştirmekteyiz.
Kişisel verilerin korunması ve kişisel verileri toplanan gerçek kişilerin temel hak ve hürriyetlerinin gözetilmesi kişisel verilerin işlenmesine il işkin politikamızın temel prensibidir. Bu nedenle kişisel verinin iş lendiği tüm faaliyetlerimizi, özel hayatın gizliliğinin korunması, haberleşmenin gizliliği, düşünce ve inanç özgürlüğü ve etkili kanun yollarını kullanma haklarını gözeterek sürdürmekteyiz.
Kişisel verilerin korunması iç in mevzuat ve güncel teknolojiye uygun şekilde i lgili verinin niteliğinin gerektirdiği tüm idari ve teknik koruma tedbirlerini almaktayız.
İşbu Politika, ticari veya sosyal sorumluluk ve benzeri faaliyetlerimiz s ırasında paylaşılan kişisel verilerin KVKK’da anılan ilkeler çerçevesinde iş lenmesi, saklanması, aktarılması ve silinmesi ya da anonim hale getirilmesine dair izlediğimiz yöntemleri açıklamaktadır.
2. KAPSAM
Sayılanlarla s ınırlı olmamak üzere; çalışanlarımızın, ziyaretçilerimizin, iş bağlantılarımızın, iş ortaklarımızın, müşterilerimizin, potansiyel müşterilerimizin, tedarikçilerimizin, internet sitemizi ziyaret eden kullanıcılarımızın, kısacası faaliyetlerimiz s ırasında edindiğimiz ve Şirket tarafından işlenen tüm kişisel veriler bu Politika’nın kapsamındadır.
Kişisel verilerin korunması sadece gerçek kişiler i le ilgili olup tüzel kişilere ait, içerisinde gerçek kişiye il işkin bilgi içermeyen bilgiler kişisel veri koruması dışında bırakılmıştır. Bu nedenle işbu Politika tüzel kişilere ait verilere uygulanmaz.
Politikamız, Şirket’ in sahibi olduğu ya da Xxxxxx tarafından yönetilen, tüm kişisel verilerin iş lenmesine yönelik faaliyetlerde uygulanmakta olup KVKK ve
kişisel verilere il işkin ilgili diğer mevzuat ve bu alandaki uluslararası standartlar gözetilerek ele alınmış ve hazırlanmıştır.
3. TANIM ve KISALTMALAR
Bu bölümde Politika’da geçen xxxx xxxxx ve deyimler, kavramlar, kısaltmalar vb. kısaca açıklanır.
3.1. Şirket: İz Granit Mad. Loj. İnş. San. Ve Tic. Ltd. Şti.
3.2 . Xxxx Xxxx: Belirli bir konuya i lişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüte yer bırakmayacak açıklıkta, sadece o iş lemle s ınırlı olarak verilen onay.
3.3 . Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle il işkilendirilemeyecek hale getirilmesidir.
3.4 . Çalışan: Şirket personeli.
3.5 . Kişisel Veri Sahibi (İlgili Kişi): Kişisel verisi iş lenen gerçek kişi.
3.6 . Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye i l işkin her türlü bilgi.
3.7 . Özel Nitelikli Kişisel Veri: Kişilerin, ırkı, etnik kökeni, s iyasi düşüncesi, felsefi inancı, dini, mezhebi, veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti, güvenlik tedbirleriyle i lgili verileri i le biyometrik ve genetik verileri.
3.8 . Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt s isteminin parçası olmak kaydıyla otomatik
olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, e lde edilebilir hale getirilm esi, s ınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü iş lem.
3.9 . Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
3.10 . Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
3.11. KVK Kurulu: Kişisel Verileri Koruma Kurulu.
3.12 . KVK Kurumu: Kişisel Verileri Koruma Kurumu.
3.13 . KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazetede yayımlanan Kişisel Verilerin Korunması Kanunu.
3.14 . Politika: İz Granit Mad. Loj. İnş. San. Ve Tic. Ltd. Şti. Kişisel Verilerin Korunması ve İşlenmesi Politikası.
3.16 . Kayıtlı Elektronik Posta (KEP): Her türlü ticari, hukuki yazışma ve belge paylaşımlarınızı gönderdiğiniz biçimde koruyan, alıcının kim olduğunu kesin
olarak tespit eden, içeriğin kesinlikle değişmemesini ve içeriği yasal geçerli ve güvenli, kesin delil haline getiren sistemdir.
4. HUKUKİ YÜKÜMLÜLÜKLER
KVKK uyarınca veri sorumlusu olarak kişisel verilerin korunması ve işlenmesi kapsamında hukuki yükümlülükler aşağıda s ıralanmıştır:
4.1. Aydınlatma yükümlülüğümüz
Veri sorumlusu olarak kişisel verileri toplarken;
• ¬ Kişisel verilerinizin hangi amaçla işleneceği,
• ¬ Kimliğimiz, varsa temsilcimizin kimliğine il işkin bilgiler,
• ¬ İşlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği,
• ¬ Verileri toplama yöntemimiz ve hukuki sebebi,
• ¬ Kanundan xxxxx xxxxxx,
hususlarında İlgili Kişi’yi aydınlatma yükümlülüğümüz bulunmaktadır.
Şirket olarak kamuoyuna açık olan işbu Politika’nın açık, anlaşılır, kolay erişebilir
olmasına özen göstermekteyiz.
4.2 . Veri güvenliğini sağlama yükümlülüğümüz
Veri sorumlusu olarak uhdemizde bulunan kişisel verilerin güvenliğini sağlamak için mevzuatta öngörülen idari ve teknik tedbirleri almaktayız. Veri güvenliğine il işkin yükümlülükler ve alınan tedbirler işbu Politika’nın 9. ve 10. bölümlerinde detaylandırılmaktadır.
5. KİŞİSEL VERİLERİN SINIFLANDIRILMASI
5.1. Kişisel veriler
Kişisel veriler; kimliği belirli veya belirlenebilir gerçek kişiye i lişkin her türlü bilgilerdir.
Kişisel verilerin korunması sadece gerçek kişiler i le i lgili olup tüzel kişilere ait, içerisinde gerçek kişiye il işkin bilgi içermeyen bilgiler kişisel veri koruması dışında bırakılmıştır. Bu nedenle işbu Politika tüzel kişilere ait verilere uygulanmaz.
5.2 . Özel nitelikli kişisel veriler
Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları i le kılık ve kıyafeti, dernek, vakıf ya da sendika üyelikleri, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri i le biyometrik ve genetik verileri özel nitelikli kişisel verilerdir.
6. KİŞİSEL VERİLERİN İŞLENMESİ
6.1. Kişisel verileri işleme ilkelerimiz
Kişisel verileri aşağıda yer alan i lkeler uyarınca işlemekteyiz.
6.1.1. Hukuka ve dürüstlük kurallarına uygun işleme
Kişisel verileri dürüstlük kurallarına uygun, şeffaf ve aydınlatma yük ümlülüğümüz çerçevesinde işlemekteyiz.
6.1. 2. Kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama
İşlenen verilerin doğru ve güncel olmasını sağlamak iç in veri işleme prosedürlerimizde gerekli tedbirleri almakla birlikte, Kişisel Veri Sahibi’ne verilerin güncellemesi ve var ise iş lenen verilerindeki hataları düzeltmesi için bize başvuru imkanı sunarız.
6.1. 3. Belirli, açık ve meşru amaçlarla işleme
Şirket olarak kişisel verileri kapsamı ve içeriği açıkça belirlenmiş, mevzuat ve ticari hayatın olağan akışı çerçevesinde faaliyetlerimizi sürdürmek iç in belirlenen meşru amaçlarımız dahilinde işlemekteyiz.
6.1. 4. Kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması
Kişisel verileri açık ve kesin olarak belirlediğimiz ama çla bağlantılı, sınırlı ve ölçülü olarak iş lemekteyiz.
İlgili olmayan veya iş lenmesine ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktayız. Bu nedenle, yasal gereklilik olmadığı sürece özel nitelikte kişisel verileri iş lememekte veya iş lememiz gerektiğinde konuya i lişkin xxxx xxxx almaktayız.
6.1. 5. Kanuni düzenlemeler tarafından öngörülen ve ticari meşru menfaatlerimiz süresince kişisel verilerin saklanması
Mevzuattaki birçok düzenleme kişisel verilerin belirli bir süre saklanmasını zorunlu kılmaktadır. Bu nedenle, işlediğimiz kişisel verileri i lgili mevzuatta öngörülen veya kişisel verilerin iş lenme amaçları için gerekli olan süre kadar saklamaktayız.
Mevzuatta öngörülen saklama süresinin sona ermesi veya işleme amacının ortadan kalkması durumunda kişisel verileri silmekte, yok etmekte veya anonim hale getirmekteyiz.
6.2. Kişisel verileri işleme amaçlarımız
Şirket olarak kişisel verileri sayılanlarla sınırlı olmamak üzere aşağıda sayılanlarla benzer amaçlar iç in iş lemekteyiz:
• ¬ Faaliyetlerimizin yürütülmesi,
• ¬ Sözleşme kapsamında ve hizmet standartları çerçevesinde müşterilere destek hizmeti sağlamak,
• ¬ Müşterilerimizin tercih ve ihtiyaçlarının tespit edilmesi ve verdiğimiz hizmetlerin bu kapsamda şekillendirilmesi, güncellenme si,
• ¬ Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerimizi yerine getirilmesini sağlamak,
• ¬ İş başvurularını değerlendirmek,
• ¬ Şirket i le iş il işkisinde bulanan kişiler i le irtibat sağlamak,
• ¬ Pazarlama,
• ¬ Satıcı / tedarikçi yönetimi,
• ¬ Reklam,
• ¬ Yasal raporlama,
• ¬ Faturalandırma.
6.3 . Özel nitelikli kişisel verilerin işlenmesi
Özel nitelikli kişisel veriler kanunlarda öngörülen ve KVK Kurulu’nun öngördüğü idari ve teknik tedbirler alınarak, sağlık ve cinsel hayata il işkin veriler, xxxx xxxx var ise işlenir. Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf veya sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle i lgili veriler, biyometrik veriler ve genetik verileri kanunlar tarafından öngörülmesi şartıyla açık rızanız olmadan iş leyebiliriz.
6.4 . İnsan kaynakları ve istihdam amaçlarıyla kişisel verilerin işlenmesi
Personel Xxxx’x olarak yapacağınız başvurular sürecinde bizlerle paylaştığınız özgeçmiş, diploma vb. sair evrakta yer alan kişisel verilerinizi, iş başvurusu değerlendirmesi amacıyla iş lemekte, saklamakta ve aktarmaktayız. Personel Aday’ ı olarak paylaştığınız kişisel verilerin işlenmesi ve saklanması işbu Politika kapsamındadır.
6.5 . Kişisel verilerin işlenmesinde açık rızanın aranmadığı istisnai haller
Aşağıda sayılan ve kanundan doğan istisnai hallerde xxxx xxxx alınmadan kişisel verileri işleyebiliriz:
• ¬ Kanunlarda açıkça öngörülmesi;
• ¬ Bir sözleşmenin kurulması veya ifasıyla doğrudan doğr uya i lgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin iş lenmesinin gerekli olması;
• ¬ Bir hakkın tesisi, kullanılması veya korunması iç in veri işlemenin zorunlu olması;
• ¬ Temel hak ve özgürlüklere zarar vermemek kaydıyla, veri sorumlusu
olarak meşru menfaatlerimiz iç in verilerinizi iş lememizin zorunlu olması.
7. KİŞİSEL VERİLERİN AKTARILMASI
7.1. Kişisel verilerin yurt içine aktarımı
Şirket olarak, kişisel verilerin aktarılması konusunda KVKK’ da öngörülen ve KVK Kurulu tarafından alınan karar ve düzenlemelere uygun bir şekilde hareket etmekteyiz.
Mevzuatta yer alan istisnai haller saklı kalmak kaydıyla, kişisel veriler ve özel nitelikli veriler İlgili Kişi’nin açık rızası olmadan başka gerçek kişilere veya tüzel kişilere tarafımızdan aktarılmaz.
KVKK ve sair mevzuatın öngördüğü istisnai hallerde İ lgili Kişi’nin açık rızası olmadan da veriler mevzuatta öngörülen şekilde ve sınırlarla bağlı olarak yetkili kılınan idari veya adli kurum veya kuruluşa aktarılabilir.
Ayrıca, mevzuatın öngördüğü ist isnai haller ile;
• ¬ Politika’nın i lgili maddesinde açıklanan hallerde,
• ¬ Özel nitelikli kişisel veriler hususunda Politika’nın ilgili maddesinde sayılan hallerde,
• ¬ KVK Kurulu’nun ve ilgili mevzuatın öngördüğü tedbirlerin alınması i le birlikte İlgili Kişi’nin sağlığı ve cinsel hayatına il işkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri i le finansmanının planlanması ve yönetimi amacıyla, s ır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlara,
xxxx xxxx aranmadan aktarılabilir.
7.2 . Kişisel verilerin aktarıldığı kurum ve kuruluşlar
Kişisel veriler, sayılanlarla s ınırlı olmamak üzere;
• ¬ Tedarikçilerimize,
• ¬ İş ortaklarımız ve iş bağlantılarımıza,
• ¬ Hukuken yetkili kamu kurum ve kuruluşlarına ,
• ¬ Hukuken yetkili özel hukuk kişilerine,
• ¬ Hissedarlarımıza,
yukarıda açıklanan i lke ve kurallara göre aktarılabilir.
7.3 . Kişisel verilerin hukuka uygun olarak aktarılmasına ilişkin aldığımız tedbirler
7.3 .1. Teknik tedbirler
Kişisel verileri korumak iç in sayılanlarla s ın ırlı olmamak üzere;
• ¬ Kişisel verilerin mevzuata uygun olarak iş lenmesi ve saklanması için şirket iç i teknik organizasyonu yapmakta,
• ¬ Kişisel verilerinizin saklanacağı veri tabanlarının güvenliğini sağlamak için teknik altyapıyı oluşturmakta,
• ¬ Oluşturulan teknik altyapının süreçlerini takip etmekte ve denetimlerini yapmakta,
• ¬ Aldığımız teknik tedbirlerin ve denetim süreçlerinin raporlanmasına il işkin prosedürleri belirlemekte,
• ¬ Teknik tedbirleri periyodik olarak güncellemekte ve yenilemekte,
• ¬ Riskli durumlar yeniden incelenerek gerekli teknolojik çözümler üretilmekte,
• ¬ Virüs koruma sistemleri, güvenlik duvarı ve benzeri yazılımsal veya donanımsal güvenlik ürünleri kullanmakta ve teknolojik gelişmelere uygun güvenlik sistemleri kurmaktayız,
7.3 .2. İdari tedbirler
Kişisel verilerinizi korumak iç in sayılanlarla sınırlı olmamak üzere;
• ¬ Şirketimiz içerisindeki, ş irket ve iştirak çalışanları da dahil olmak üzere kişisel verilere erişim politika ve prosedürleri oluşturmakta,
• ¬ Çalışanlarımızı, kişisel verilerin hukuka uygun bir şekilde korunması ve iş lenmesine i lişkin bilgilendirmekte ve eğitmekte,
• ¬ Çalışanlarımız i le yaptığımız sözleşm e lerde ve/ veya oluşturduğumuz Politikalarda, ş irket Çalışanlarımız tarafından kişisel verilerin hukuka aykırı olarak iş lenmesi durumlarında alınacak tedbirleri kayıt alt ına almakta,
• ¬ Birlikte çalıştığımız veri işleyenler veya veri iş leyenlerin ortaklarını n kişisel verilerin iş lenmesi faaliyetlerini denetlemekteyiz.
8. KİŞİSEL VERİLERİN SAKLANMASI
8.1. Kişisel verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanması
Kişisel verileri mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla, kişisel verilerin iş leme amacının gerektirdiği süre boyunca saklamaktayız.
Kişisel verileri birden fazla amaç ile işlediğimiz hallerde, verinin iş leme amaçlarının ortadan kalkması veya İ lgili Kişi’nin talebi üzerine verilerin silinmesine mevzuatta bir engel olmaması durumunda veriler s il inir, yok edilir veya anonimleştirilerek saklanır. Yok etme, silme veya anonimleştirme hususlarında mevzuat hükümleri ve KVK Kurulu kararlarına uyulur.
8.2 . Kişisel verilerin saklanmasına iliş kin aldığımız tedbirler 8.2 .1. Teknik tedbirler
• ¬ Kişisel verilerin s i linmesi, yok edilmesi ve anonimleştirilmesi için teknik alt yapılar ve bunlara il işkin denetim mekanizmaları oluşturmakta,
• ¬ Kişisel verilerin güvenli şekilde saklanması iç in gerekli tedbirleri almakta,
• ¬ Oluşabilecek risklere karşı iş sürekliliği ve acil durum planları oluşturup bunların uygulanmasına i lişkin sistemler geliştirmekte,
• ¬ Kişisel verilerin saklama alanlarına il işkin teknolojik gelişmeler uyarınca güvenlik s istemleri kurmaktayız.
8.2 .2. İdari tedbirler
• ¬ Kişisel verilerin saklanması ile i lgili teknik ve idari riskler hakkında çalışanlarımızı bilgilendirerek farkındalık yaratmakta,
• ¬ Kişisel verilerin saklanması iç in üçüncü kişilerle işbirliği yapılması durumunda kişisel verilerin aktarıldığı ş irketler i le yapılan sözleşmelere; kişisel verilerin aktarıldığı kişilerin, aktarılan kişisel verilerin korunması ve güvenli saklanması amacıyla gerekli güvenlik tedbirlerinin alınmasına il işkin hükümlere yer vermekteyiz.
9. KİŞİSEL VERİLERİN GÜVENLİŠİ
9.1. Kişisel verilerin güvenliğine il işkin yükümlülüklerimiz
Kişisel verilerin;
• ¬ Hukuka aykırı işlenmesini önlemek,
• ¬ Hukuka aykırı erişimini önlemek,
• ¬ Hukuka uygun olarak saklanmasını sağlamak,
için teknolojik olanaklar ve uygulama maliyetlerine göre idari ve teknik tedbirler almaktayız.
9.2 . Kişisel verilerin hukuka aykırı işlenmesini önlemek için aldığımız tedbirler
• ¬ Şirketimiz içerisinde gerekli denetimleri yapmakta ve yaptırmakta,
• ¬ Çalışanlarımızı kişisel verilerin hukuka uygun olarak iş lenmesi hakkında eğitmekte ve bilgilendirmekte,
• ¬ Şirketimizin yürüttüğü faaliyetler, detaylı olarak tüm iş birimleri özelinde değerlendirilmekte, söz konusu değerlendirme sonucunda ilgili birimleri n gerçekleştirdiği ticari faaliyetler özelinde kişisel verileri iş lemekte,
• ¬ Kişisel verilerin iş lenmesi amacıyla üçüncü kişilerle işbirliği yapıldığı hallerde kişisel verileri iş leyen şirketler i le yapılan sözleşmelerde; kişisel verileri iş leyen kişilerin, gerekli güvenlik tedbirlerini almasına il işkin hükümlere yer vermekte,
• ¬ Kişisel verilerin hukuka aykırı olarak i fşa edilmesi veya veri sızıntısı olması halinde KVK Kurulu’na durumu bildirerek bu hususta mevzuat tarafından öngörülen incelemeleri yapmakta ve tedbirleri almaktayız.
9.2 .1. Kişisel verilere hukuka aykırı erişimi engellemek için alınan teknik ve idari tedbirler
Kişisel verilerin hukuka aykırı erişimini engellemek için;
• ¬ Teknik tedbirleri periyodik olarak güncellemekte ve yenilemekte,
• ¬ Şirketimiz içerisinde erişim yetkilendirme prosedürleri oluşturmakta,
• ¬ Aldığımız teknik tedbirlerin ve denetim süreçlerinin raporlanmasına il işkin prosedürleri belirlemekte,
• ¬ Şirketimiz içerisinde kullanılmakta olan veri kayıt sistemlerini mevzuata uygun şekilde oluşturmakta ve periyodik olarak denetimlerini yapmakta,
• ¬ Oluşabilecek risklere karşı acil yardım planları oluşturup bunların uygulanmasına i lişkin sistemler geliştirmekte,
• ¬ Çalışanlarımızı kişisel verilere erişim ve yetkilendirme hususlarında eğitmekte ve bilgilendirmekte,
• ¬ Kişisel verilerin işlenmesi ve saklanması gibi faaliyetler amacıyla üçüncü kişilerle işbirliği yapıldığı hallerde kişisel verilere erişim sağlayan şirketler ile yapılan sözleşmelerde; kişisel verilere erişim sağlayan kişilerin, gerekli güvenlik tedbirlerini almasına il işkin hükümlere yer vermekte,
• ¬ Kişisel verilere hukuka aykırı erişimi engellemeyi sağlamak amacıyla teknolojik gelişmeler dahilinde güvenlik s istemleri kurmaktayız.
9.2 .2. Kişisel verilerin hukuka aykırı ifşası durumunda aldığımız tedbirler
Kişisel verilerin hukuka aykırı ifşasının engellenmesine yönelik, idari ve teknik tedbirler almakta ve ilgili prosedürlerimize uygun şekilde bu tedbirleri güncellemekteyiz. Kişisel verilerin yetkisiz olarak i fşa edildiğini tespit etmemiz halinde, bu durumu İlgili Kişi’ye ve KVK Kurulu’na bildirmek için s istem ve alt yapılar oluşturmaktayız.
Alınan tüm idari ve teknik tedbirlere rağmen hukuka aykırı bir ifşa gerçekleşmesi durumunda KVK Kurulu tarafından gerek görülmesi halinde, bu durum, KVK Kurulu’nun internet sitesinde veya başka bir yöntemle ilan edilebilecektir.
10. KİŞİSEL VERİ SAHİBİNİN HAKLARI
Aydınlatma yükümlülüğümüz kapsamında Kişisel Veri Sahibi’ni bilgilendirmekte ve bu bilgilendirmeye i l işkin s istem ve altyapılar kurmaktayız. Kişisel Veri Sahibi’nin kişisel verilerine i lişkin haklarını kullanması için gerekli olan teknik ve idari düzenlemeleri yapmaktayız.
Kişisel Veri Sahibi kişisel verileri üzerinde;
• ¬ Kişisel verilerin iş lenip iş lenmediğini öğrenme,
• ¬ Kişisel veriler işlenmişse buna il işkin bilgi talep etme,
• ¬ Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ¬ Yurt içinde kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• ¬ Kişisel verilerin eksik veya yanlış iş lenmiş olması halinde bunların düzeltilmesini isteme,
• ¬ Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesi ni isteme,
• ¬ Yukarıda bahsedilen düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• ¬ İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonuç ortay a çıkmasına it iraz etme,
• ¬ Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme,
haklarına sahiptir.
10.1. Kişisel verilere il işkin hakların kullanılması
Kişisel Veri Sahibi, kişisel verileri i le ilgili talebini KVK Kurulu tarafından ayrı bir yöntem belirlenmesi halinde bu yöntem ile veya Kınık Organize Sanayi Bölgesi Veli Xxxxx Xxxxx Cad. No:19 Kınık İZMİR adresine yazılı ve ıslak imzalı olarak gönderebilecektir.
Kişisel Veri Sahibi yukarıda belirtilen hakları kullanmak iç in yapacağı ve kullanmayı talep ettiği hakka i lişkin açıklamalarını içeren başvuruda; talep
edilen hususun açık ve anlaşılır olması, talep edilen konunun başvuranın şahsı i le ilgili olması veya başkası adına hareket ediliyor ise bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi, ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğini tevsik edici belgelerin eklenmesi gerekmektedir.
Söz konusu talepler bireysel olarak yapılaca k olup yetkisiz üçüncü kişilerin kişisel veriler ile ilgili yaptığı talepler değerlendirmeye alınmayacaktır. Xxxxxx Xxxx’xxx 18 yaşını doldurmamış olması halinde, yukarıda sayılan söz konusu hakları İlgili Kişi’nin velisi veya yasal temsilcisi İlgili Kişi adına kullanabilir. Bu durumda, Xxxxxx Xxxx’xxx kimliğini tevsik edici belgeler i le birlikte veli veya yasal temsilcinin kimlik bilgilerinin başvuruya eklenmesi gerekmektedir.
10.2 . Başvurunun değerlendirilmesi
10.2 .1. Başvurunun cevaplandırılma süresi
Kişisel verilere il işkin talepler, talebin niteliğine göre en kısa sürede ve en geç 30 ( otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, KVK Kurulu’nca belirlenen ücret alınabilir.
Başvuru sırasında veya başvuru değerlendirilirken ek bilgi ve belge talep edilmesi söz konusu olabilecektir.
10.2 .2. Başvuruyu reddetme hakkımız
Kişisel veriler i le i lgili başvurular, sayılanlarla s ınırlı olmamak üzere;
• ¬ Kişisel verilerin resmi istatistik i le anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla iş lenmesi,
• ¬ Kişisel verilerin özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da i fade özgürlüğü kapsamında işlenmesi,
• ¬ Kişisel Xxxx Xxxxxx tarafından alenileştiren kişisel verilerin işlenmesi,
• ¬ Başvurunun haklı bir nedene dayanmaması,
• ¬ Başvurunun i lgili mevzuata aykırı bir istem içermesi,
• ¬ Başvuru usulüne uyulmaması,
gibi durumlarda, kabul edilmeme gerekçesi açıklanarak, reddedilir.
10.3 . Başvurunun değerlendirilme usulü
İşbu Politika’nın i lgili maddesinde belirtilen cevaplandırma süresinin başlayabilmesi iç in yapılan taleplerin yazılı ve ıslak imzalı olarak veya elektronik imzalı ve “kep e posta ” adresi üzerinden gönderilmesi veya KVK Kurulu’nun belirlediği diğer yöntemlerle, başvuranın kimliğini tevsik edici bilgi ve belgelerle birlikte gönderilmesi gerekmektedir.
Talep kabul edilir ise ilgili iş lem uygulanır ve yazılı veya e lektro nik ortamda bildirim yapılır. Talebin reddi halinde ise, gerekçesi açıklanarak yazılı veya elektronik ortamda başvuru sahibine bildirilir.
10.4 . Kişisel Verileri Koruma Kurulu’ na olan şikayet hakkı
Başvurunun reddedilmesi, başvuruya verdiğimiz cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; başvuru sahibinin cevabı öğrendiği
tarihten itibaren 30 ( otuz) gün ve her halde başvuru tarihinden itibaren 60 ( altmış) gün içerisinde KVK Kurulu’na şikayette bulunma hakkı bulunmaktadır.