KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI HAKKINDA POLİTİKA
07.04.2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanununa (“KVKK”) ve ilgili yasal düzenlemelere uyum sağlanması amacıyla, Şirketimizce benimsenen ve uygulanacak olan usul ve esaslar, veri sorumlusunun aydınlatma yükümlülüğü kapsamında, işbu Politika ile düzenlenmiştir.
Şirketimiz nezdinde işlenen kişisel verileriniz ile ilgili; işlenen kişisel verileriniz, kişisel verilerin işlenmesi ilkeleri, kişisel veri işleme amaç ve şartları, kişisel verilerinizin yurt içinde ve yurt dışına aktarımı, kişisel verilerinizin imhası ve işlenen kişisel verileriniz üzerindeki haklarınıza dair uygulama ve esaslar aşağıda sizlere bildirilmektedir.
Younus Community İletişim Bilişim ve Organizasyon Anonim Şirketi (Bundan sonra “Şirket” olarak anılacaktır.), KVKK ve ilgili diğer düzenlemelere uyum sağlanması ve kişisel verilerinizin Kanuna ve diğer düzenlemelere uygun olarak işlenmesi, kullanılması, imhası, aktarımı ve sair hususlarda bu Politika’da belirlenen prosedür ve süreçlere uygun şekilde davranacaktır.
- TANIMLAR
Açık Rıza: | Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza. |
Anonim Hale Getirme: | Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi. |
Kişisel Veri: | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
Kişisel Verilerin İşlenmesi: |
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. |
Kişisel Veri Sahibi: | Kişisel verisi işlenen gerçek kişi. |
Özel Nitelikli Kişisel Veri: |
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. |
- İŞLENEN KİŞİSEL VERİLERİNİZ NELERDİR?
Aşağıda belirtilen kişisel verileriniz, işlediğimiz kişisel verilere örnekler olup, bütün işlenen kişisel verileri kapsamamaktadır. Olayın mahiyeti ve yapılan işe göre yeni veri işleme süreçleri ile karşılaşılması olasıdır. Bu kapsamda işbu durum ile ilgili olarak aydınlatma metinleri hazırlanarak ilgili kişilere bu metinler üzerinden bilgilendirmeler yapılacaktır.
- Üyelerimiz ve Potansiyel Üyelerimiz açısından;
- Kimlik bilgileriniz (Ad, soyad),
- İletişim bilgileriniz (telefon numarası, e-posta adresi),
- Finansal Bilgiler (Ödeme Bilgileri, Ödeme Tarihi, Zamanı, Ödeme Şekli),
- Faturada bulunmasını istemeniz haline (T.C. kimlik numarası),
- Talep ve şikayetlerinizin çözümü için işlenen kişisel veriler,
- Üyelik başvuru sürecinde paylaşılan bilgiler ve başvuruya ilişkin değerlendirme kayıtları,
- Etkinliklere katılım durumunuza ilişkin bilgiler (katılım, iptal, yoklama vb.),
- Etkinlik sırasında fotoğraf ve video gibi görsel ve işitsel verileriniz,
- Sağlık sigortası yaptırılması gereken etkinliklerde, ibraz edilen sigorta poliçenize ilişkin bilgiler,
- Etkinliklerde talep etmeniz halinde özel ihtiyaçlarınıza dair bilgiler (örneğin özel beslenme tercihleri, alerjiler vb.),
- Kullanıcı deneyimini iyileştirmek ve hizmetlerin geliştirilmesini sağlamak amacıyla internet sitesi veya dijital platformlar üzerinden toplanan kullanım verileri (IP adresi, çerez bilgileri, oturum süresi, bağlantı zamanı vb.)
- Tedarikçi, İş Ortakları Çalışanları ve Yetkilileri açısından;
- Kimlik bilgileriniz (ad, soyad, TCKN),
- İletişim bilgileriniz (telefon numarası, e-posta adresi),
- Ürün veya Hizmet Satış Bilgileri (Satış bilgileri, Satış Tarihi, Zamanı, Ödeme Şekli,),
- Faturada bulunmasını istemeniz haline (T.C. kimlik numarası, vergi numarası, şahıs şirketi bilgileri),
- İmza Sirkülerinde yer alan bilgiler,
- Çalışan Adayları açısından;
- Kimlik bilgileriniz (ad, soyad, doğum tarihi, TCKN, Doğum Yeri, Tarihi),
- İletişim bilgileriniz (adres, e-posta adresi, telefon numarası),
- Cinsiyet bilginiz,
- Eğitim ve mesleki bilgileriniz,
- Referanslara ilişkin bilgileriniz,
- Başvuruda bizim sunmuş olduğunuz genel özgeçmişinize dair bilgiler,
- Ehliyet durumunuz.
- Çalışanlar açısından;
- Kimlik Bilgileriniz (ad soyad, doğum tarihi, TCKN, Adres),
- İletişim bilgileriniz (adres, e-posta adresi, telefon numarası),
- Özlük Bilgileri (Nüfus cüzdanı fotokopisi, vukuatlı nüfus kayıt örneği, ikametgâh belgesi, sağlık raporu, diploma fotokopisi, askerlik durum belgesi, iş sözleşmesi / hizmet sözleşmesi, SGK işe giriş bildirgesi, adli sicil kaydınız (sabıka kaydınız), sağlık durumunuza ilişkin bilgi ve belgeler / ağır ve tehlikeli işler için sağlık raporu, kan grubu kartı, banka hesap cüzdanı)
- Ehliyet durumunuz,
- Fotoğrafınız,
- Özgeçmişiniz,
- Performans durumunuz, alınan eğitimleriniz, kanunen zorunlu olarak işlenmesi gereken bilgileriniz, iş sırasındaki yönetim hakkı kapsamında işlenen şirket yönetmelikleri ve kanun kapsamında işlenen verileriniz,
- İşyerine giriş çıkış kayıtlarınız,
- İşyerinde kamera kayıtlarının alınması kapsamında alınan verileriniz,
- Çalışmanız sırasında işverenin yönetim hakkı kapsamında işlenen verileriniz.
- İş güvenliği önlemlerinin alınması amacı ile teknolojinin ortaya koyduğu çeşitli cihazlarla,
- Web Siteleri ve Uygulama Ziyaretçileri açısından;
– İletişim Formu kısmında doldurulan e-posta,kimlik ve iletişim bilgileri gibi bilgiler
– Çerez Verileri,
- Ziyaretçiler açısından;
- Kimlik Bilgisi (Ad, Soyad, İmza),
- Görsel Verileriniz,
- Fiziksel Mekân Güvenliği
- Araç Bilgileri
Bunlarla sınırlı olmamak üzere, yapılan işin niteliğine göre Şirket veri işleme faaliyetinde bulunmaktadır.
3. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanununa uygun olarak çeşitli yöntemlerle toplanmaktadır. Kişisel verileriniz, Şirket’in çalışma yaptığı alanlarda otomatik veya otomatik olmayan yöntemler başta olmak üzere; elektronik sistemler, kameralar, işe alım süreçlerinde fiziki ve elektronik formlar, CV’ler, tedarikçi firmalar ve sözleşmeler vasıtası ile toplanmaktadır.
4. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEBİ
Kişisel verileriniz, Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak her bir kategori bazında aşağıdaki amaçlarla işlenebilecektir. Temel olarak çeşitli kişi kategorileri üzerinden amaçları sıralamış olmakla beraber, bunlarında dışında genel amaçlarla da veri işleme olabilecektir.
- ÜYELERİMİZ VE ÜYE ADAYLARIMIZ AÇISINDAN
Şirket tarafından kişisel verileriniz işlenmekte olup aşağıda yer alan amaç ve hukuki sebeplere dayanmaktadır.
İŞLEME AMACI | HUKUKİ SEBEP |
– Üyelik başvurusunun alınması ve değerlendirilmesi – Üyelik sözleşmesinin kurulması ve ifası – Üyelik ücretinin tahsilatı ve fatura düzenlenmesi – Etkinlik kayıtlarının oluşturulması, kontenjan planlaması – Etkinliklere katılım bilgilerinin kaydedilmesi – Etkinliklerin organize edilmesi ve bilgilendirme yapılması | KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması |
– Üye sağlamak amacı ile ilgili kişilerle iletişime geçilmesi | KVKK m. 5.2/f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
– Etkinliklerde görsel ve işitsel kayıt alınması (fotoğraf ve video çekimi) | KVKK m.5/1: Açık rıza alınması kaydıyla |
– Gerekli olan etkinlilerde sağlık sigortası poliçesinin ibrazı ve değerlendirilmesi | KVKK m.6/2: Açık rıza alınması kaydıyla (özel nitelikli veri) |
– Talep ve şikayetlerin alınması ve değerlendirilmesi | KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
– Yasal yükümlülüklerin yerine getirilmesi (muhasebe, vergi, denetim vs.) | KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi |
– İletişim faaliyetlerinin yürütülmesi (etkinlik bildirimi, bilgilendirme vb.) | KVKK m.5/2-c veya m.5/1: Açık rıza alınması (ticari elektronik ileti gönderimi açık rıza gerektirir) |
– İnternet sitesi üzerindeki kullanıcı deneyiminin iyileştirilmesi ve analizi | KVKK m.5/1: Açık rıza alınması kaydıyla (Çerez politikası ile birlikte) |
- ÇALIŞAN ADAYLARI VE ÇALIŞANLAR
Şirket tarafından istihdam süreçlerinin yönetilmesi sırasında birçok veri işlenmektedir. Bu kapsamda hem işe alış süreci ile beraber hem de işe alımdan sonra ve en son olarak da iş akdinin sona ermesinden itibaren veri işleme faaliyetleri devam etmektedir. Bu ilke ışığında aşağıda kişisel verilerin işlenme amaçlarını ve hukuki sebeplerini inceleyebilirsiniz.
İŞLEME AMACI | HUKUKİ SEBEP |
– İşe başvuru anında, iş başvurusu sürecinde ve iş başvurusu süresince yapılacak her türlü işlem sırasında sizin, başvurduğunuz görev için yeterli ve gerekli nitelikleri sağlayıp sağlamadığınızın tespiti ve irdelenmesi, – İş başvuru süreci sonunda iş görüşmesinin olumlu sonuçlanması halinde işyerinde görevinize yerleştirilebilmeniz, – Çalışanlar ile iş sözleşmesinin kurulabilmesi ve gereğinin yerine getirilebilmesi, iş ilişkisinin ispatlanması, – Seyahat sigortalarının, uçak ve otel rezervasyonlarının yapılabilmesi, maaş banka hesaplarının açılabilmesi, zorunlu BES ödemeleri, sosyal güvenlik prim ödemelerinin yapılabilmesi,
| KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması |
– Çalışanlara ait kişisel verilerin, özlük dosyasının oluşturulması ve saklanması gibi kanuni yükümlülüklerin yerine getirilmesi amacıyla işlenmesi ve işyeri denetimleri sırasında denetçi kamu kurum ve kuruluşları ve yetkilendirilmiş özel hukuk gerçek veya tüzel kişileri ile paylaşılması, – İSG ve Genel Sağlık Mevzuatından kaynaklanan sebeplerle eğitimlerin yapılması ve Mevzuattan kaynaklı sebeplerle ilgili kuruluşlara bilgi verilmesi amacı ile, – | KVKK m. 5/2-a: Kanunlarda açıkça öngörülmesi |
– İş başvuru süreci sonunda iş görüşmesinin olumsuz sonuçlanması halinde, daha sonra Şirketimizde uygun bir pozisyon açıldığında, tekrar gerekli değerlendirmelerin yapılmasıyla tarafınızın iş imkânı hakkında bilgilendirilebilmesi amaç ve yöntemleri doğrultusunda – Şirket tarafından ve/veya Şirket adına üçüncü kişiler tarafından fuar, seminer, eğitim, konferans, gezi, sosyal etkinlik gibi faaliyetler ve konaklama ile ulaşım hizmetlerinin sağlanabilmesi için gerekli organizasyonun yapılması, vize işlemlerinin gerçekleştirilebilmesi, Şirket hakkındaki gelişmelerden haberdar edilmesi, gerekli durumlarda kendisi ve yakınlarıyla iletişime geçilebilmesi, motivasyon amaçlı yapılacak (hediye, promosyon gibi) kazandırmalar, Şirket faaliyetlerinin tanıtımı, reklamı ve sair amaçlar kapsamında çalışanlara ait kişisel verilerin Şirket tarafından kaydedilmesi ve yurt içinde veya yurt dışında üçüncü kişilere aktarılabilmesi
| KVKK m.5/1: Açık rıza alınması kaydıyla |
– Referanslarınızın aranıp hakkınızda referans alınması, – Firma kapsamında performans ölçümlerinizin yapılması, verimliliğin arttırılması amacı ile, – İş yerinin ve çalışanların güvenliğinin sağlanması, can ve mal güvenliğinin korunması amacıyla giriş-çıkış zamanlarının belirlenmesi yöntemleri ve sair elektronik gözetim yöntemlerinin kullanılması, – Çalışanın kullanımına tahsis edilen kurumsal e-mail hesabı ile gerçekleştirilen yazışmalar ve bu yazışmaları içeren e-mail dosyaları yurtdışında mevcut bulunan bulut sisteminde kayıt altında tutulması amaç ve yöntemleri doğrultusunda – İş yerinin ve çalışanların güvenliğinin sağlanması, can ve mal güvenliğinin korunması amacıyla giriş-çıkış zamanlarının belirlenmesi yöntemleri ve sair elektronik gözetim yöntemlerinin kullanılması
| KVKK m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
– CV’nizde sizden talep edilmediği halde kendi alenileştirmeniz ile sunduğunuz ve değerlendirmeye alınan veriler | KVKK m. 5/2-d: İlgili kişinin kendisi tarafından alenileştirilmiş olması |
– Çalışanların sağlık ve ceza mahkumiyeti gibi özel nitelikli kişisel verilerinin iş sürekliliğinin sağlanması amacı ile, | KVKK m. 6/2-f: İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması |
– Özlük dosyalarının işten çıkıştan sonra saklanması ve hukuki süreçlerin yürütülmesi | KVKK m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi için zorunlu olması |
- FİZİKİ VE ONLİNE ZİYARETÇİLER AÇISINDAN
Kişisel verileriniz Şirket genel merkezini ziyaretinizde, fiziksel olarak otomatik veya otomatik olmayan yöntemlerle işlenirken, web sitesi ve uygulamaları ziyaretlerinizde ise elektronik olarak işlenmektedir. Bu ziyaretleriniz sırasında işlenen kişisel verileriniz bakımından;
İŞLEME AMACI | HUKUKİ SEBEP |
– Fiziksel mekan güvenliğinin sağlanması amacı ile Şirket genel merkezi ve tesislerinde kişisel verilerin işlenmesi, – Giriş çıkış kayıtlarının tutulması amacı ile, | KVKK m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
– Web sistemlerinde bulunan takip teknolojileri vasıtası ilgili kişilerin onay vermesi halinde pazarlama süreçlerinin yönetimi amacı ile, | KVKK m.5/1: Açık rıza alınması kaydıyla |
– Web sitesinde bulunan iletişim formu vasıtası ile sorunların takibi | KVKK m. 5/2-d: İlgili kişinin kendisi tarafından alenileştirilmiş olması |
- TEDARİKÇİLER, İŞ ORTAKLARI VE BAYİLER
Şirket süreçlerinin yönetimi amacı ile birçok tedarikçi, iş ortağı ve bayiler ile çalışmaktadır. Bu iş süreçlerinin yönetimi sırasında ilgili kuruluşların yetkilileri, çalışanları ve onların da iş ortaklarının verileri işlenebilmektedir. Bu veriler sözleşmeler, ikili görüşmeler, online toplantılar ve sahada temsilciler kanalı ile işlenebilmektedir. Bu kapsamda işlenen kişisel veriler açısından;
İŞLEME AMACI | HUKUKİ SEBEP |
· İş ortakları ve tedarikçilerle yapılan sözleşmelerde getirilen yükümlülüklerin yerine getirilmesi
|
KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması |
· Taraflar arasında yapılan sözleşmelerde yer alan yasal yükümlülüklerinin yerine getirilmesi | KVKK m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi için zorunlu olması |
· Fuar, etkinlik ve benzeri süreçlerde yeni iş ortaklıklarının kurulması ve iş planlarının geliştirilmesi | KVKK m. 5/2-d: İlgili kişinin kendisi tarafından alenileştirilmiş olması |
3. KİŞİSEL VERİLERİNİZ AKTARILMASI
Şirketimiz, kişisel verileri Türkiye’de üçüncü kişilere aktarabileceği gibi, Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, dış kaynak kullanımı dâhil yukarıda da yer verildiği gibi Kanunda ve ilgili diğer mevzuatta öngörülen şartlara uygun olarak ve mevzuatta belirtilen güvenlik önlemlerini alarak gerektiği takdirde yurt dışına da aktarmaktadır. Şirket faaliyetlerimizin en verimli şekilde yürütülmesi ve teknolojinin imkanlarından faydalanılması için bulut bilişim teknolojisi aracılığı ile kişisel verilerinizi gerekli teknik ve idari tedbirleri alarak yurt dışına aktarmaktayız. Bunun dışında kişisel verilerinizi yurt dışına aktarmadığımızı bilmenizi isteriz.
KVKK m. 9 uyarınca, KVKK m. 5/2 ya da m. 6/3’te düzenlenen şartlardan birinin varlığı ve kişisel verilerin aktarılacağı yabancı ülkede
- a) Yeterli korumanın bulunması,
- b) Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması kaydıyla veri sahibinin açık rızası aranmaksızın yurt dışına aktarım yapılabilir. Düzenli aktarımlarda KVKK m. 9/4/c uyarınca; “Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı” şartına bağlı olarak; Arızi aktarımlarda ise KVKK m. 9/6 uyarınca; “İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi”, “Aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması”, “Aktarımın, ilgili kişi yararına veri sorumlusu ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması”, “Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması” sebeplerine dayalı olarak aktarmaktayız.
Bu doğrultuda Şirketimiz, yukarıda belirtilen kişisel verilerin aktarımına ilişkin açık rızanın aranmadığı istisnai durumlarda, rızasız işlenme ve aktarma şartlarına ek olarak, KVKK’ya uygun olarak verinin aktarılacağı ülkede yeterli korumanın bulunması şartı aranmaktadır. Yeterli korumanın sağlanıp sağlanmadığını Kişisel Verileri Koruma Kurulu belirleyecek olup; yeterli korumanın bulunmaması durumunda ise hem Türkiye’deki hem de ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulunun izninin bulunması gerekmektedir. Şirket olarak kişisel verilerinizi;
- Bilişim teknolojileri ya da uzmanlık gerektiren danışmanlık vb. hizmetlerini almak, kişisel veri toplama süreçlerinde ürün ve hizmet desteği almak gibi amaçlarla yurtiçi ve yurtdışında bulunan iş ortakları ve hizmet sağlayıcılarıyla (veri tabanı, danışmanlık, vb. hizmeti veren firmaları ile) veya yurtiçindeki iş ortaklarımızın sunucularının yurtdışında olması nedeniyle yurtdışı ile,
- Yetkili ve görevli kamu kurum ve kuruluşları ile adli makamlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla bizden istenen bilgileri anılan bu kurum, kuruluş ve makamlara,
- Site ve Sistemlere ilişkin sunucularının yurt dışında yer alması sebebiyle kişisel verilerinizi öncelikli olarak Türkiye ‘de bulunan servis sağlayıcısını, o servis sağlayıcısının imzalamış olduğu Kişisel Verileri Koruma Kurumu standart sözleşmesine dayalı olarak yurtdışına,
- Hizmetlerimizin yerine getirilmesi amacı iş ortağı konumunda bulunduğumuz tedarikçilerimiz veya iş ortağı olmasak bile ürün veya hizmet satın alımında bulunduğumuz tedarikçilerimiz ile,
- Eğitimler alınması ve mevzuata uyum kapsamında çalıştığımız iş ortakları ile, Kanundan doğan yükümlülüklerin yerine getirilmesi için çalıştığımız avukat, mali müşavir, iş güvenliği uzmanı vb. hukuki kişiler ile,
- İş yapılan yabancı müşteriler/üyeler/tedarikçiler ile iletişimlerin kurulması ve sözleşmelerin kurulması ve sözleşmenin yürütülmesi ve ifa edilebilmesi amacı ile çalışanlarımızın verilerini,
paylaşmaktayız.
4. KİŞİSEL VERİLERİN İMHASI
Şirketimizin faaliyetleri çerçevesinde işlenen kişisel veriler, işlenme amacı çerçevesinde ve bu amacı sağlamak için gerekli olan süreler boyunca ve ilgili mevzuat çerçevesinde öngörülen saklama süresince saklanır.
İşlevini yitiren, saklama süresi dolan, mevzuat çerçevesinde mümkün olması halinde veri sahibince imha edilmesi istenen veriler, KVKK madde 7’de sayılan kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi yöntemlerinden uygun olanı kullanılarak imha edilir. Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
5. HAKLARINIZ
Kanun’un 11. maddesi gereğince; bu Politikanın “İletişim” bölümünde yer alan yöntemlerle Şirket’e başvurarak:
- Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurtiçinde veya yurtdışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK mevzuatında öngörülen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini isteme
- Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme
haklarına sahipsiniz.
6. İLETİŞİM
Yukarıda sayılan haklarınıza ilişkin başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak yapabilirsiniz.
- Esentepe Mah. Talat Paşa Caddesi No:5 İç Kapı No:1 Şişli/İstanbul adresine şahsen iletilmesi (kimliğinizin ibraz edilmesi gerekeceğini hatırlatmak isteriz),
- Esentepe Mah. Talat Paşa Caddesi No:5 İç Kapı No:1 Şişli/İstanbul adresine noter vasıtası ile gönderilmesi,
- 5070 Sayılı Elektronik İmza Kanunu kapsamındaki “güvenli elektronik imza”nızla ……@hs02.kep.tr adresine kayıtlı elektronik posta ile gönderilmesi,
- Şirketimize daha önce bildirilen ve Şirketimizin sisteminde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle ….. adresine yazılı olarak iletilmesi halinde talepleriniz cevaplanacaktır.
Bu Politika’nın eki niteliğinde bulunan Başvuru Formu’nu da bu kapsamda kullanılması mümkün olup, Başvuru Formu’na linkten ulaşabilirsiniz.
Ayrıca, Kurul’un belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de başvuruların ne şekilde alınacağı Şirketimiz tarafından ayrıca duyurulacaktır.