AMAÇ VE DAYANAK

Bu doküman; “Kişisel Verilerin Korunması Kanunu”nun 10. maddesine göre kişisel verilerin elde edildiği sırada, veri sorumlusu ya da yetkilendirdiği kişiler tarafından, ilgili kişilere “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ”e uygun olarak aydınlatma yükümlülüğünün yerine getirilmesi amacıyla ilgili Kanun, Yönetmelik ve Tebliğlere dayanılarak hazırlanmıştır.

TANIMLAR

1. İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,  
2. Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,  ifade eder.

Bu dokümanda yer almayan tanımlar için Kanun, Yönetmelik ve Tebliğlerdeki tanımlar geçerlidir.

KAPSAMI

Bu doküman; İlgili Kanun ve Yönetmelikler ile faaliyetlerimiz doğrultusunda kişisel verilerini işlediğimiz Müşterilerimizi kapsamaktadır.

İLKELER

Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulur:  

1. Kişisel Veriler; Hukuka ve dürüstlük kurallarına uygun olarak işlenir.  
2. Kişisel Veriler; doğru olarak işlenir ve gerektiğinde güncelleştirilir.  
3. Kişisel Veriler; belirli, açık ve meşru amaçlar için işlenir.  
4. Kişisel Veriler; İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir.  
5. Kişisel Veriler; İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.

 

UYGULAMA

VERİ SORUMLUSU
	ÜNVANI	ERCÜMENT ARSLAN
	ADRESİ	İHSANİYE MAHALLESİ ADNAN MENDERES BULVARI NO:64 TİRE/İZMİR
	TELEFON	+90 536 607 94 35
	E-POSTA	[email protected]

 

 

MÜŞTERİLERİN İŞLENEN KİŞİSEL VERİLERİ

Veri Kategorisi	Kişisel Veri	Saklama ve İmha Süresi
Kimlik	Adı-Soyadı	10 Yıl
	TC Kimlik No	10 Yıl
İletişim	Adres Bilgileri	10 Yıl
	Telefon No	10 Yıl
	E-Posta Adresi	10 Yıl
Müşteri İşlem	Banka IBAN Bilgileri	10 Yıl
Veri Kategorisi	Kişisel Veri	Saklama ve İmha Süresi
	Fatura Bilgileri	10 Yıl
	Çek/Senet Bilgileri	10 Yıl
Fiziksel Mekan Güvenliği	Kamera Güvenlik Kayıtları	1 Ay
Hukuki İşlem	Dava Dosyası	10 Yıl

 

 

MÜŞTERİLERE AİT KİŞİSEL VERİLERİN İŞLENME AMACI

Müşterilerimize ait kişisel veriler aşağıdaki amaçlar doğrultusunda işlenmektedir.

1	Finans Ve Muhasebe İşlerinin Yürütülmesi
2	Fiziksel Mekan Güvenliğinin Sağlanması
3	Hukuk İşlerinin Takibi Ve Yürütülmesi
4	İletişim Faaliyetlerinin Yürütülmesi
5	Lojistik Faaliyetlerinin Yürütülmesi
6	Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
7	Mal / Hizmet Satış Süreçlerinin Yürütülmesi
8	Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
9	Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
10	Risk Yönetimi Süreçlerinin Yürütülmesi
11	Sözleşme Süreçlerinin Yürütülmesi
12	Yetkili Kişi- Kurum Ve Kuruluşlara Bilgi Verilmesi

 

 

KİŞİSEL VERİLERİN AKTARILMASI

“Kişisel Verilerin Korunması Kanunu” Madde 8’e göre, kişisel verileriniz, ilgili kişinin açık rızası olmaksızın üçüncü kişilere aktarılamaz.

Kişisel veriler; kişisel veri sahibinin açık rızası aranmaksızın işlenebildiği hallerde açık rıza aranmaksızın üçüncü kişilere de aktarılabilir. Aynı şekilde yeterli önlemler alınmak kaydıyla, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler de, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın aktarılabilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın aktarılabilir.

Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.

Kişisel verileriniz “Müşterilere Ait Kişisel Verilerin İşlenme Amaçları” başlığında tanımlanan amaçların yerine getirilmesi kapsamında;  

• “İş Sağlığı ve Güvenliği Kanunu”, “Türk Ticaret Kanunu”, “Vergi Usul Kanunu”, “Borçlar Kanunu”, “İcra ve İflas Kanunu”, “Kişisel Verilerin Korunması Kanunu” ve diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlara;  
• Kişisel Verileri Koruma Kurumu, Hazine ve Maliye Bakanlığı, Ticaret Bakanlığı, Aile Çalışma ve Sosyal Politikalar Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişilerine;  
• Bağlı ortaklıklarımıza ve/veya doğrudan/dolaylı yurtiçi/yurt dışı iştiraklerimize;
• Firma olarak faaliyetlerimizi yürütmek üzere sözleşme ile hizmet aldığımız, işbirliği yaptığımız, her türlü kişisel verilerinizin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak işlenmelerinin önlenmesi gibi işyeri güvenliği tedbirlerinin alınmasında bizimle müşterek ve müteselsil sorumlu olan, yurtiçi/yurt dışı kuruluşlar ve tedarikçilerimize;

“Kişisel Verilerin Korunması Kanunu”nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları ile sınırlı olarak aktarılabilir.

KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel veriler “Müşterilere Ait Kişisel Verilerin İşlenme Amaçları” başlığı altında tanımlanmış faaliyetlerin yürütülmesi amacıyla;

• “İş Sağlığı ve Güvenliği Kanunu”
• “Türk Ticaret Kanunu”
• “Vergi Usul Kanunu”
• “Borçlar Kanunu”
• “İcra ve İflas Kanunu”
• “Kişisel Verilerin Korunması Kanunu” • İlgili diğer yasal mevzuata dayalı olarak  

sözlü, yazılı ya da elektronik ortamda toplanmaktadır.  

 

KİŞİSEL VERİLERİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI

Müşterilerimiz firmamıza başvurmak suretiyle kişisel verilerinin; a. İşlenip işlenmediğini öğrenme,

2. İşlenmişse bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanıp kullanılmadığını öğrenme,
4. Yurt içinde/yurt dışında aktarıldığı 3. Kişileri bilme,
5. Eksik/yanlış işlenmişse düzeltilmesini isteme,
6. “Kişisel Verilerin Korunması Kanunu”nun 7. Maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
7. (e) ve (f) maddeleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı taraflara bildirilmesini isteme,
8. Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
1. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme hakkına sahiptir.

“Kişisel Verilerin Korunması Kanunu”nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya KEP üzerinden elektronik imzalı olarak firmamıza iletebilirsiniz.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile açıklamalarınızı içeren talebinizi; “Kişisel Veri Başvuru Formu”nu doldurarak, formun imzalı bir nüshasını ERCÜMENT ARSLAN İHSANİYE MAHALLESİ ADNAN MENDERES BULVARI NO:64 TİRE/İZMİR adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir veya noter kanalıyla gönderebilirsiniz.

 

AMAÇ

Bu Politika ile müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, işbirliği içinde olduğumuz şirket ve kurum çalışanlarının, tedarikçilerimizin, hissedarlarımızın sahip olduğu ve ortak faaliyetler yürüttüğümüz diğer şirket çalışanlarının ve üçüncü kişilerin kişisel verilerinin hukuka uygun biçimde işlenmesi ve korunması amaçlanmıştır.

KAPSAM

Bu politika; müşteri, çalışan, çalışan adayı, ziyaretçi, hissedarlar, tedarikçiler, işbirliği içinde olduğumuz şirket ve kurum çalışanlarının hissedarlarımızın sahip olduğu ve ortak faaliyetler yürüttüğümüz diğer şirket çalışanlarının ve üçüncü kişilerin kişisel verilerinin korunması, işlenmesi, aktarılması ve imhası ile ilgili faaliyetleri kapsamaktadır.

TANIMLAR

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,  
• Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,  
• İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,  
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,  
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,  
• Kurul: Kişisel Verileri Koruma Kurulunu,  
• Kurum: Kişisel Verileri Koruma Kurumunu, 
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,  
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,  
• Şirket: ERCÜMENT ARSLAN gerçek kişi işletmesini, ifade eder.

Bu dokümanda yer almayan tanımlar için Kanun, Yönetmelik ve Tebliğlerdeki tanımlar geçerlidir.

KİŞİSEL VERİLERİN İŞLENMESİ

GENEL İLKELER

Şirketimizde; kişisel veriler, “Kişisel Verilerin Korunması Kanunu” ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenir. 

Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyuma özen gösterilir: 

• Hukuka ve dürüstlük kurallarına uygun olma.  
• Doğru ve gerektiğinde güncel olma.  
• Belirli, açık ve meşru amaçlar için işlenme.  
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.  
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

KİŞİSEL VERİLERİN İŞLENME VE SAKLANMA ŞARTLARI

Şirketimizde, kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.  

Ancak aşağıdaki şartlardan birinin varlığı hâlinde “Kişisel Verilerin Korunması Kanunu” kapsamında, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:  

• Kanunlarda açıkça öngörülmesi.  
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.  
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.  
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.  
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.  
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.  
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

ÖZEL NİTELİKLİ KİŞİSEL VERİLER

“Kişisel Verilerin Korunması Kanunu”na göre kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.  

Şirketimizde özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.  Özel nitelikli kişisel veriler, Kurul tarafından belirlenen önlemler alınarak işlenir.

İŞLENEN VE SAKLANAN KİŞİSEL VERİLER

Veri Kategorisi	Açıklama
Kimlik	Adı-Soyadı, Anne-Baba Adı, Doğum Tarihi, Doğum Yeri, Medeni Hali, Nüfus Bilgileri, TC Kimlik No gibi bilgiler
İletişim	Adres, E-Posta Adresi, İletişim Adresi, Kayıtlı Elektronik Posta Adresi (KEP), Telefon No gibi bilgiler
Özlük	Bordro Bilgileri, Disiplin Bilgileri, İşe Giriş Çıkış Kayıtları, Özgeçmiş Bilgileri, Adli Sicil Kaydı
Hukuki İşlem	Adli Makamlarla Yazışmalar, Dava Dosyaları
Müşteri İşlem	Fatura, İrsaliye, Çek ve Senet Bilgileri, Banka Dekontları, Sipariş Bilgileri, Banka Bilgileri
Fiziksel Mekan Güvenliği	Kamera Kayıtları
Mesleki Deneyim	Diploma Bilgileri, Gidilen Kurslar, Meslek İçi Eğitim Bilgileri, Sertifikalar
Veri Kategorisi	Açıklama
Görsel ve İşitsel Kayıtlar	Fotoğraflar
Sağlık Bilgileri (Özel Nitelikli)	Kan Grubu, Sağlık Raporları, Engellilik Durumuna Ait Bilgiler

KİŞİSEL VERİLERİN İŞLENME VE SAKLANMA AMACI

1	Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi
2	Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
3	Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi
4	Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
5	Eğitim Faaliyetlerinin Yürütülmesi
6	Faaliyetlerin Mevzuata Uygun Yürütülmesi
7	Finans Ve Muhasebe İşlerinin Yürütülmesi
8	Fiziksel Mekan Güvenliğinin Temini
9	Görevlendirme Süreçlerinin Yürütülmesi
10	Hukuk İşlerinin Takibi Ve Yürütülmesi
11	İletişim Faaliyetlerinin Yürütülmesi
12	İnsan Kaynakları Süreçlerinin Planlanması
13	İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
14	Lojistik Faaliyetlerinin Yürütülmesi
15	Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
16	Mal / Hizmet Satış Süreçlerinin Yürütülmesi
17	Risk Yönetimi Süreçlerinin Yürütülmesi
18	Sözleşme Süreçlerinin Yürütülmesi
19	Ücret Politikasının Yürütülmesi
20	Yatırım Süreçlerinin Yürütülmesi
21	Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
22	Yönetim Faaliyetlerinin Yürütülmesi

KİŞİSEL VERİLERİN İŞLENMESİ VE SAKLANMASININ HUKUKİ SEBEBİ

Şirketimiz, faaliyetleri çerçevesinde işlenen kişisel verileri, ilgili mevzuatta öngörülen süre kadar muhafaza eder. 

Bu kapsamda kişisel veriler;   

• “Kişisel Verilerin Korunması Kanunu”,  
• “Türk Borçlar Kanunu”,
• “Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu”,  
• “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun”,  
• “İş Sağlığı ve Güvenliği Kanunu”,  
• “İş Kanunu”,
• “Vergi Usul Kanunu”
• “Türk Ticaret Kanunu”
• “İcra ve İflas Kanunu”
• Ve diğer ilgili kanunlar ile bu kanunlar uyarınca yürürlükte olan diğer ikincil düzenlemeler   çerçevesinde öngörülen saklama süreleri kadar saklanır.

KİŞİSEL VERİLERİN KAYIT ORTAMI

Kişisel veriler aşağıdaki tabloda belirtilen ortamlarda kanunlara uygun şekilde saklanır.

Elektronik Ortam	Elektronik Olmayan Ortam
Sunucular	Kağıt
Yazılımlar (Ofis Yazılımları, Muhasebe Yazılımları, Antivirüs Yazılımı vb.)	Manuel kayıt formları (İzin Formu vb.)
Kişisel Bilgisayarlar (Masaüstü,  Dizüstü)	Yazılı, Basılı Ortamlar
Mobil Cihazlar (Tablet, Cep Telefonu)
Optik Diskler (CD, DVD vb.)
Çıkarılabilir Diskler (USB Bellek, Harici Disk, Hafıza Kartı vb.)
Yazıcı, Tarayıcı

KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ

Kişisel veriler;  

• İşlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası,  
• İşlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,  
• Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin açık rızasını geri alması,  
• “Kişisel Verilerin Korunması Kanunu”nun 11. maddesi gereği ilgili kişinin hakları çerçevesinde kişisel verilerinin silinmesi ve yok edilmesine ilişkin yaptığı başvurunun Şirketimiz tarafından kabul edilmesi, 
• Şirketimizin, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabı yetersiz bulması veya Kanunda öngörülen süre içinde cevap vermemesi hallerinde; Kurula şikâyette bulunması ve bu talebin Kurul tarafından uygun bulunması,  
• Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması,  

durumlarında, Şirketimiz tarafından ilgili kişinin talebi üzerine silinir, yok edilir ya da re’sen silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler de göz önünde bulundurulur. 

Kişisel verilerin silinmesine, yok edilmesine veya anonim hâle getirilmesine ilişkin faaliyetler “Kişisel Verilerin Silinmesi Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” kapsamında yerine getirilir.

Silme/İmha işlemi yılsonunda şirket yöneticilerinin kararı doğrultusunda verilerin silinmesi ve imhasından sorumlu personel tarafından gerçekleştirilir.

Kişisel Veriler saklama süresinin bitiminden sonraki ilk imha periyodunda silinir/imha edilir.

Veri Kayıt Ortamı	Silme ve İmha Yöntemi
Sunucularda Yer Alan Veriler	Sunucularda yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler için sistem yöneticisi tarafından ilgili kullanıcıların erişim yetkisi kaldırılarak silme işlemi yapılır.
Elektronik Ortamda Yer Alan Kişisel Veriler	Elektronik ortamda yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler, sistem yöneticisi hariç diğer kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir.
Fiziksel Ortamda Yer Alan Kişisel Veriler	Fiziksel ortamda tutulan kişisel verilerden saklanmasını gerektiren süre sona erenler için evrak arşivinden sorumlu personel hariç diğer çalışanlar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir. Ayrıca, üzeri okunamayacak şekilde çizilerek/boyanarak/silinerek karartma işlemi de uygulanır ya da kâğıt kırpma makinelerinde kırpılarak ya da yakılarak geri döndürülemeyecek şekilde yok edilir.
Taşınabilir Medyada Bulunan Kişisel Veriler	Flash tabanlı saklama ortamlarında tutulan kişisel verilerden saklanmasını gerektiren süre sona erenler, sistem yöneticisi tarafından şifrelenerek ve erişim yetkisi sadece sistem yöneticisine verilerek güvenli ortamlarda saklanır. Saklama ortamının tekrar kullanılması gerekliliği durumunda daha önceki verilere erişimi engelleyecek şekilde tedbirler alınır.
Optik / Manyetik Medyada Yer Alan Kişisel Veriler	Optik medya ve manyetik medyada yer alan kişisel verilerden saklanmasını gerektiren süre sona erenlerin eritilmesi, yakılması veya toz haline getirilmesi gibi fiziksel olarak yok edilmesi işlemi uygulanır.

KİŞİSEL VERİLERİN AKTARILMASI

“Kişisel Verilerin Korunması Kanunu” Madde 8’e göre, kişisel veriler, ilgili kişinin açık rızası olmaksızın üçüncü kişilere aktarılamaz.

Kişisel veriler; kişisel veri sahibinin açık rızası aranmaksızın işlenebildiği hallerde açık rıza aranmaksızın üçüncü kişilere de aktarılabilir. Aynı şekilde yeterli önlemler alınmak kaydıyla, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler de, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın aktarılabilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın aktarılabilir.

Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.

Şirketimiz tarafından işlenen kişisel veriler “Kişisel Verilerin İşlenme Amacı” başlığında tanımlanan amaçların yerine getirilmesi kapsamında;  

• İlgili kanun ve diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlara;  
• Kişisel Verileri Koruma Kurumu, Hazine ve Maliye Bakanlığı, Ticaret Bakanlığı, Aile Çalışma ve Sosyal Politikalar Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişilerine;  
• Bağlı ortaklıklarımıza ve/veya doğrudan/dolaylı yurtiçi/yurt dışı iştiraklerimize;
• Firma olarak faaliyetlerimizi yürütmek üzere sözleşme ile hizmet aldığımız, işbirliği yaptığımız, her türlü kişisel verilerinizin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak işlenmelerinin önlenmesi gibi işyeri güvenliği tedbirlerinin alınmasında bizimle müşterek ve müteselsil sorumlu olan, yurtiçi/yurt dışı kuruluşlar ve tedarikçilerimize;

“Kişisel Verilerin Korunması Kanunu”nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları ile sınırlı olarak aktarılabilir.

KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI 

Şirketimiz tarafından işlenen kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz.  

“Kişisel Verilerin Korunması Kanunu” 5 inci maddesinin ikinci fıkrası ile 6 ncı maddesinin üçüncü fıkrasında belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede;  

• Yeterli korumanın bulunması,  
• Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması,  kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.  Yeterli korumanın bulunduğu ülkeler Kurulca belirlenerek ilan edilir.  

HAKLAR VE YÜKÜMLÜLÜKLER

AYDINLATMA YÜKÜMLÜLÜĞÜ

Şirketimiz “Kişisel Verilerin Korunması Kanunu” kapsamında verisi işlenen kişileri; işlediği veriler, ne amaçla işlediği, ne kadar süre ile sakladığı, üçüncü taraflara aktarım ve hakları konusunda Aydınlatma Metni ile bilgilendirir.

Aydınlatma Metni ile bilgilendirilen gerçek kişilerden Açık Rızası; Açık Rıza Beyanı Formu ile kayıt altına alınır.

Aydınlatma Metni yıllık olarak gözden geçirilerek kişisel verilerin işlenmesine yönelik değişikliklere uygun olarak revize edilir. Ayrıca yasa ve yönetmeliklerde oluşan değişiklikler ya da uygulama değişikliklerinde de yıllık periyot beklenmeden Aydınlatma Metni gözden geçirilerek revize edilir. Aydınlatma Metni şirketin web sitesi üzerinden de paylaşılır.

İLGİLİ KİŞİNİN HAKLARI

İlgili Kişiler, şirketimize başvurmak suretiyle kişisel verilerinin;

1. İşlenip işlenmediğini öğrenme,
2. İşlenmişse bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanıp kullanılmadığını öğrenme,
4. Yurt içinde/yurt dışında aktarıldığı 3. Kişileri bilme,
5. Eksik/yanlış işlenmişse düzeltilmesini isteme,
6. “Kişisel Verilerin Korunması Kanunu”nun 7. Maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
7. (e) ve (f) maddeleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı taraflara bildirilmesini isteme,
8. Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
1. Kanuna aykırı işlenmesi sebebiyle zarara uğrama halinde zararının giderilmesini talep etme hakkına sahiptir.

İlgili Kişiler; “Kişisel Verilerin Korunması Kanunu”nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarını kullanmak ile ilgili talebini, yazılı veya KEP üzerinden elektronik imzalı olarak şirketimize iletebilir.

Yukarıda belirtilen hakları kullanmak için kimliği tespit edici gerekli bilgiler ile açıklamaları içeren talep; “Kişisel Veri Başvuru Formu”nu doldurarak, formun imzalı bir nüshası ile ERCÜMENT ARSLAN İHSANİYE MAHALLESİ ADNAN MENDERES BULVARI NO:64 TİRE/İZMİR adresine kimliği tespit edici belgeler ile bizzat elden veya noter kanalıyla iletilebilir.

VERİ GÜVENLİĞİNE İLİŞKİN YÜKÜMLÜLÜKLER

Şirketimiz; 

• Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,  
• Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,  • Kişisel verilerin muhafazasını sağlamak,  amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri alır.  Kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, bu kişilerle birlikte gerekli tedbirleri alır, uygulanmasını sağlar ve denetler.

Kanun hükümlerinin uygulanıp uygulanmadığına ilişkin denetimler yıllık olarak yapılır, uygunsuzluklar tespit edilmesi durumunda gereken düzeltme faaliyetlerini yürütür. Denetimler konusunda gerekli olması durumunda dışarıdan hizmet alımı gerçekleştirilir.

Şirketimiz faaliyetleri kapsamında işlenen veriler, veri işleyenler tarafından Kanun hükümlerine aykırı olarak başkasına açıklanamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük veri işleyenlerin görevden ayrılmalarından sonra da devam eder. 

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, Şirketimiz bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.

Veri Güvenliğinin sağlanması amacıyla; operasyonel bazda kişisel veri envanteri ve uygulanan koruma yöntemleri belirlenir. Koruma Yöntemlerinin belirlenmesi ve değerlendirilmesi amacıyla Risk ve Tehdit Belirleme çalışmaları yürütülerek varsa açıklıkların giderilmesine yönelik yöntemler geliştirilir.

Kişisel Veri Envanteri, Uygulanan Koruma Yöntemleri ile Risk ve Tehditlerin durumu yıllık denetim ve değerlendirmelerle gözden geçirilir ve revize edilir. Ayrıca bilgi güvenliğini etkileyecek bir durumun söz konusu olması halinde de bu denetimler yıllık periyodun tamamlanması beklenmeden gerçekleştirilerek tedbirler alınır.

TEDBİRLER

Kişisel Verilerin korunmasına yönelik aşağıdaki tedbirler uygulanmaktadır.

	No	Açıklama
	1	Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
	2	Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
	3	Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
	4	Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
	5	Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
	6	Çalışanlar için yetki matrisi oluşturulmuştur.
	7	Gerektiğinde veri maskeleme önlemi uygulanmaktadır.
	8	Gizlilik taahhütnameleri yapılmaktadır.
	9	Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
	10	Güvenlik duvarları kullanılmaktadır.
	11	İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
	12	Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
	13	Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
	14	Kişisel veri güvenliğinin takibi yapılmaktadır.
	15	Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
	16	Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
	17	Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
	18	Kişisel veriler mümkün olduğunca azaltılmaktadır.
	19	Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.
	20	Mevcut risk ve tehditler belirlenmiştir.
	21	Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
	22	Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.
	No	Açıklama
	23	Şifreleme yapılmaktadır.
	24	Taşınabilir bellek, CD, DVD ortamında aktarılan özel nitelikli kişiler veriler şifrelenerek aktarılmaktadır.
	25	Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.
	26	Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.
BAŞVURU VE ŞİKAYET
ŞİRKETE BAŞVURU

İlgili kişi, “Kişisel Verilerin Korunması Kanunu” uygulanmasıyla ilgili taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle Şirketimize iletir. 

Şirketimiz başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.  

Şirketimiz talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde Şirketimizce gereği yerine getirilir. Başvurunun Şirketimizin hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.

KURULA BAŞVURU

Başvurunun şirketimiz tarafından reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; ilgili kişi, Şirketimizin cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir.  

Şirketimize Başvuru yolu tüketilmeden Kurula şikâyet yoluna başvurulamaz.  

Kişilik hakları ihlal edilenlerin, genel hükümlere göre tazminat hakkı saklıdır.