Kvk Irtibat

HALİKARNAS GAYRİMENKUL YATIRIM YÖNETİM KİRALAMA HİZMETLERİ A.Ş.

KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI

​

BÖLÜM 1: GİRİŞ

​

GİRİŞ

Kişisel Verilerin Korunması Kanunu ile verileri işlenen kişilerin verilerinin korunması konusu her şirket açısından temel bir zaruret haline gelmiştir. Bu sebeple özellikle kişilerin özel hayatına ve bilgilerine erişim hususunda azami ihtimam göstermek ve bu konuda etkili ve caydırıcı önlemler almak ek olarak bütün bu işlemler esnasında müşterilerimize, potansiyel müşterilerimize, ziyaretçilerimize, şirket yetkililerimize, işbirliği içinde olduğumuz taraf ve kurumların tamamına kısaca şirketimizle doğrudan veya dolaylı olarak bağlantılı olan verilerini işlediğimiz her bir kişiye şeffaf olmak şirket veri politikamızın temel hedefini oluşturmaktadır.  Şirketimiz işbu Politika ile kişisel verilerin işlenmesine yönelik kurallarımızı şeffaflık ve açıklık ilkeleri çerçevesinde belirlemekte ve hayata geçirmektedir.

POLİTİKANIN AMACI VE KAPSAMI

Bu politikanın temel amacı kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere verileri işlenmiş olan kişilerin temel hak ve özgürlüklerini korumak ve bu anlamda şirketimizin yaptığı her faaliyetin kamunun aydınlatılması yoluyla şeffaflığının sağlanmasıdır.

Bu politika hükümlerinin kapsamı doğrudan veya dolaylı olarak verilerini işlediğimiz kişilerin bütün kişisel verileridir.

MEVZUATIN UYGULANMASI

Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikle uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması durumunda, Şirketimiz yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir. Politika, ilgili mevzuat tarafından ortaya konulan kuralları Şirket uygulamaları kapsamında somutlaştırılarak düzenlemektedir.

BÖLÜM 2: TANIMLAR VE KISALTMALAR

Bu Politika’nın uygulanmasında kullanılan terimler aşağıda yer verilen anlamları ifade ederler:

Çalışanlar:      Şirketimizin çalışanlarını ifade eder.

İrtibat Kişisi:  Şirketimiz bünyesindeki kişisel veri işleme faaliyetlerini, KVK Politika ve Prosedürleri’nin uygulanmasını bireysel bazda takip etmekle sorumlu kişidir. Veri sorumluları sicili nezdinde KVK Mevzuatı kapsamında Şirketimizin irtibat kişisi olarak hareket eder.

Kişisel Veri:    Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Örneğin; ad, soyad, adres, telefon numarası, doğum tarihi, doğum yeri, göz rengi, T.C. kimlik numarası.

Kişisel Veri Sahibi veya İlgili Kişi:  Kişisel verisi işlenen gerçek kişidir. Örneğin; çalışan, ziyaretçi.

Kişisel Verilerin İşlenmesi:  Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla kişisel veriler üzerinde gerçekleştirilen her türlü işlemdir. Örneğin; elde etmek, kaydetmek, depolamak, değiştirmek, aktarmak.

KVK Kanunu:             sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.

KVK Kurulu:               Kişisel Verileri Koruma Kurulu’nu ifade eder. KVK Kurumu’nun karar organıdır.

KVK Kurumu:            KVK Kanunu ile kurulmuş olan Kişisel Verileri Koruma Kurumu’nu ifade eder.

KVK Mevzuatı:          sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere kişisel verilerin korunmasına ilişkin yasal düzenlemeleri ve KVK Kurulu kararlarını ifade eder.

KVK Politika ve Prosedürleri:         Kişisel Verilerin Korunması ve İşlenmesi Politikası ile kişisel verilerin korunması ve işlenmesine ilişkin Şirketimizin diğer politika ve prosedürleri ile bunların atıfta bulunduğu ve Şirketimiz tarafından hazırlanmış muhtelif belgeleri ifade eder.

Özel Nitelikli Kişisel Veri:    Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini ifade eder.

Veri Kayıt Sistemi:    Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir. Örneğin; belgeleri klasörler veya dosyalar halinde arşivlemek.

Veri Sorumlusu:        Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Aksi belirtilmediği müddetçe bu Politika kapsamındaki işleme faaliyetleri bakımından veri sorumlusu, Şirketimizdir.

BÖLÜM 3: KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

KİŞİSEL VERİLERİN İŞLENMESİNDE GENEL İLKELER

Hukuka ve Dürüstlük Kurallarına Uygun Olması

Kişilerin verileri işlenirken işlenme sürecinde veriler hukuka ve dürüstlük kurallarına uygun olarak elde edilmeli ve işlenmelidir. HALİKARNAS A.Ş.  verileri işlerken hukuka ve dürüstlük kurallarına uygun bir şekilde azami hassasiyet ve kontrol ile verileri işlemektedir.

Doğru ve Gerektiğinde Güncel Olması

İşlenen verilerin doğru olması ve şahısların verileri hakkında güncellik gerektiğinde güncel olması gerekmektedir. HALİKARNAS A.Ş.  işlenen verilerin doğruluğunu her işleme seviyesinde kontrol etmekte ve gerektiğinde güncel olması için gerekli hazırlıkları yapmaktadır.

Belirli, Açık ve Meşru Amaçlar İçin İşlenmesi

Verilerin işlenmesi esnasında hangi verilerin işlendiği belli ne kadarlık bir kısmının işlendiği açık ve ne amaçla işlendiği belli, hukuka uygun yani meşru olmalıdır. HALİKARNAS A.Ş.  sadece meşru amaçlar için verileri işlemekte bu işleme sırasında elde edilecek olan verilerin belirli olmasına özen göstermektedir. HALİKARNAS A.Ş.  elde edilen bilgilerin farklı amaçlar için kullanılmaması ve yanlış anlaşılmaya sebebiyet vermemesi adına net, açık bir şekilde verileri işlemektedir.

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Verilerin işlenme amacına sadık, amaçla bağlantılı o amaçla sınırlı ve ölçülü bir şekilde kontrollü bir şekilde işlenmesi gerekir. HALİKARNAS A.Ş.  veri işlerken yalnızca işlendikleri amaçla bağlı ve sınırlı olmak üzere ölçülü bir şekilde veri sahiplerinin verilerini işlemektedir.

İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Edilme

İşlenen kişisel veriler ilgili mevzuattaki süreye veya ilgili amaçta belirtilen süreye uygun olarak azami koruma kastıyla hareket edilmesi gerekir. Bu kapsamda, HALİKARNAS A.Ş.     öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülmüşse, bu süreler ile sınırlı olarak kişisel verileri muhafaza etmektedir. Mevzuatta bir süre belirlenmemişse veya verilerin daha uzun süre tutulmasını gerektiren hukuki bir sebep bulunmuyorsa, HALİKARNAS A.Ş.   kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Böylece veri sahiplerinin güvenlikleri azami seviyede sağlanmaktadır. (Ayrıntılı bilgi için bknz. Bölüm ’e)

KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Kişisel verilerin işlenme şartları

HALİKARNAS A.Ş.  veri sahiplerinin verilerini kanuna ve hukuka uygun bir biçimde aşağıda yer alan ilgili mevzuatın şartlarına uygun bir biçimde işlemektedir.

Genel Kişisel Verilerin İşlenme Şartları

Genel Nitelikli Veri Kavramı: Bu bölümde belirtilen özel nitelikli veri kategorisine girmeyen HALİKARNAS A.Ş.  tarafından işlenen her türlü kişisel veri kavramı genel nitelikli kişisel veri kategorisini oluşturmaktadır.

Genel Şart: Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.

İstisnalar: Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

• Kanunlarda açıkça öngörülmesi.

• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla,
  sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

• İlgili kişinin kendisi tarafından alenileştirilmiş olması.

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun
  meşru menfaatleri için veri işlenmesinin zorunlu olması.

Özel nitelikli kişisel verilerin işlenme şartları

Özel Nitelikli Veri Kavramı: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

Genel Şart: Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.

İstisnalar ve Özel Durumlar: Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir.

• Şirketimiz özel sağlık problemlerinin kayıtlarının tutulması hususunda özel nitelikli verileri işleyip, saklarken ilgili veri sahiplerinin açık rızalarını almaktadır.

• Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

Kişisel Verileri Koruma Kurumu Kurulu Şartları: Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.

BÖLÜM 4: KİŞİSEL VERİLERİN KORUNMASI

KİŞİSEL VERİLERİN GÜVENLİĞİ

HALİKARNAS A.Ş.  Kişisel Verilerin Korunması Kanunu’nun maddesi gereğince, kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar ve uygulama maliyetine göre her türlü teknik ve idari tedbirler alınmaktadır. Veri sorumluları ile veri işleyen kişilerin öğrendikleri kişisel veriler, bu kanun hükümlerine aykırı olarak başkalarına açıklanamaz ve işleme amacı dışında kullanılamaz.

Teknik konularla ilgili HALİKARNAS A.Ş.  personeline gerekli eğitim verilmiştir; bu konuda çalışanların farkındalığı yaratılmakta ve denetimler yürütülmektedir. HALİKARNAS A.Ş.  ‘nin ilgili muhasebe ve insan kaynakları departmanı ve anlaşmalı hukuki danışmanlık firması bu konuda koordine halinde çalışmaktadır.

Verilerin Hukuka Uygun İşlenmesini Sağlamak İçin Alınan Tedbirler

HALİKARNAS A.Ş.  kişisel verilerin hukuka uygun işlenmesini sağlamak için alınan başlıca teknik ve idari tedbirler:

• HALİKARNAS A.Ş. bünyesinde gerçekleştirilen kişisel veri işleme faaliyetleri teknik sistemlerle denetlenmekte ve ilgili kişilere raporlandırılmaktadırlar.

• HALİKARNAS A.Ş. nin iş birimlerinin yürütmüş olduğu kişisel veri işleme faaliyetleri; bu faaliyetlerin Sayılı Kanun’un aradığı kişisel veri işleme şartlarına uygunluğun sağlanması için yerine getirilecek olan gereklilikler her bir departman ve ilgili birimin yürütmüş olduğu faaliyet özelinde belirlenmektedir.

• Hukuka uygunluğun sağlanması ve ilgili departmanlar için hazırlanan prosedüre uyulması devamlılığı ve denetimi idari tedbirler, şirket içi politikalar ve eğitimler yoluyla hayata geçirilmektedir.

Hukuka Aykırı Erişimini Engellemek İçin Alınan Tedbirler

HALİKARNAS A.Ş., kişisel verilerin tedbirsizlikle veya yetkisiz olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerdeki tüm hukuka aykırı erişimi önlemek için korunacak verinin niteliğine göre teknik ve idari tedbirler almaktadır. HALİKARNAS A.Ş.  kişisel verilerin hukuka aykırı erişimini engellemek için alınan başlıca teknik ve idari tedbirler:

• Erişim ve yetkilendirme teknik çözümleri ile alınan teknik önlemler periyodik olarak raporlanmakta, risk teşkil eden hususlar yeniden değerlendirilerek gerekli teknolojik çözüm üretilmektedir. Loglama, virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kurulmaktadır.

• Teknik konularda bilgili personel istihdam edilmektedir.

• İş birimi bazlı hukuksal uyum gerekliliklerine uygun olarak şirket içinde kişisel verilere erişim ve yetkilendirme süreçleri tasarlanmakta ve uygulanmaktadır.

• Çalışanlar, öğrendikleri kişisel verileri, Kişisel Verileri Koruma Kanunu hükümlerine ve sair ilgili tüm mevzuata aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmekte ve bu doğrultuda kendilerinden gerekli taahhütler alınmaktadır.

• HALİKARNAS A.Ş. tarafından kişisel verilerin hukuka uygun olarak aktarıldığı kişiler ile akdedilen sözleşmelere; kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ilişkin hükümleri eklenmekte ve/veya karşılıklı mutabakat metinleri imzalanmaktadır.

Kişisel Verilerin Güvenli Ortamlarda Saklanması Konusunda Alınan Tedbirler

HALİKARNAS A.Ş., kişisel verilerin güvenli ortamlarda saklanması ve hukuka aykırı amaçlarla yok edilmesini, kaybolmasını veya değiştirilmesini önlemek için gerekli teknik ve idari tedbirleri almaktadır.

Şirketimizce kişisel verilerin güvenli ortamlarda saklanması için alınan başlıca teknik ve idari tedbirler:

• Kişisel verilerin güvenli ortamlarda saklanması için teknolojik gelişmelere uygun sistemler kullanılmaktadır.

• Teknik konularda uzman personel istihdam edilmektedir.

• Saklanma alanlarına yönelik teknik güvenlik sistemleri kurulmakta, alınan teknik önlemler ilgilisine raporlanmakta, risk teşkil eden hususlar yeniden değerlendirilerek gerekli teknolojik çözüm üretilmektedir.

• Kişisel verilerin güvenli bir biçimde saklanmasını sağlamak için hukuka uygun bir biçimde yedekleme programları kullanılmaktadır.

• Dijital olmayan veriler kilitli dolaplarda tutulmak suretiyle sadece yetkilendirilmiş kişiler tarafından erişilebilecektir.

DENETİM

Kişisel Verileri Koruma Kanunu’nun maddesinin 3. fıkrası² gereğince veri sorumlusu, kendi kurum veya kuruluşunda, bu kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır.

​

Kişisel Verilerin Korunmasında Alınacak Tedbirlerin Denetimi

HALİKARNAS A.Ş.  ve anlaşmalı hukuki danışmanlık şirketimiz yukarıda açıklanan veri güvenliğinin tesisi ve alınan tedbirlerin düzenliliğini ve devamlılığını sağlamak amacıyla gerekli denetimleri yapar ve/veya yaptırır.

Bu denetim sonuçları şirketimizin iç işleyişi kapsamında konu ile ilgili departman veya yönetime raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler Kişisel Verileri Koruma Kanunu ve sair mevzuat ve işbu şirket politikasına uygun şekilde yürütülmektedir.

İş Birimlerinin Kişisel Verilerinin Korunması ve İşlenmesi Konusunda Farkındalıklarının Artırılmasının Denetimi

HALİKARNAS A.Ş., kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemeye ve verilerin korunmasını sağlamaya yönelik farkındalığın artırılması için iş birimlerine gerekli eğitimlerin düzenlenmesini yürütülen eğitimler, seminerler ve oturumlar aracılığı ile sağlamaktadır. HALİKARNAS A.Ş., ilgili mevzuatın güncellenmesine paralel olarak eğitimlerini güncellemekte ve yenilemektedir. Kişisel verilerin korunması konusunda farkındalığın oluşması için gerekli sistemler kurulmakta, konuya ilişkin denetimleri şirketimizin ilgili departmanı ve anlaşmalı hukuki danışmanlık şirketimiz yapmaktadır.

Kişisel verilerin korunması ve işlenmesi konusunda farkındalığın artırılmasına yönelik yürütülen eğitim sonuçları şirketimize raporlanmakta olup söz konusu eğitimlere katılım HALİKARNAS A.Ş.  tarafından zorunlu tutulmakta ve kontrol edilmektedir.

GİZLİLİK

HALİKARNAS A.Ş. kişisel verilerin kanun ve politika hükümlerine aykırı olacak şekilde açıklanmaları ve aktarımını, bu verilere erişimin sağlanmasını ve meydana gelebilecek diğer güvenlik eksikliklerinden kaynaklanan işlemleri önlemek adına, imkanlar dahilinde ve korunacak kişisel verinin niteliğine göre gerekli her türlü tedbiri almaktadır.

HALİKARNAS A.Ş.  personeline bu konuda gerekli eğitimler verilmiş ve bu konuda bilgi sahibi personel istihdamı sağlanmıştır. HALİKARNAS A.Ş.  tarafından kişisel veri işleme faaliyetleri ise detaylı şekilde ve periyodik olarak incelenmekte ve denetlenmektedir. Teknolojinin imkan verdiği takdirde kişisel verilerin işlenmesi faaliyetlerinde gerekli önlemler alınır ve alınan önlemlerin güncellenmesi ve iyileştirilmesi esastır. HALİKARNAS A.Ş.’nin ilgili departmanı ve anlaşmalı hukuki danışmanlık şirketimiz bu faaliyetleri yürütülmesinde ve denetlenmesinde koordine edilmiş şekilde çalışmaktadır.

KİŞİSEL VERİLERİN YETKİSİZ İFŞASI

Kişisel verilerin yetkisiz ifşasına ilişkin suçlar bakımından sayılı Türk Ceza Kanununun ila madde hükümleri ve ilgili bütün mevzuat uygulanır. İlgili bütün mevzuatın hükümleri şirketimizce çalışanlara ve ilgili kişilere bildirir. Hukuka aykırı olarak kişisel verileri kaydetme, kişisel verileri hukuka aykırı olarak bir başkasına verme, yayma veya ele geçirme, kanunların belirlediği sürelerin geçmiş olmasına karşın verileri sistem içinde yok etmeme ve Kişisel Verileri Koruma Kanunun 7. maddesi³ hükmüne aykırı olarak; kişisel verilerin saklanmasını veya işlenmesini meşru kılan sebeplerin ortadan kalkmasına rağmen kişisel verileri silmeyen veya anonim hâle getirmeyen gerçek kişiler Türk Ceza Kanununun maddesine göre hapis cezası ile cezalandırılır. Kişisel verilerin silinmesine, yok edilmesine veya anonim hâle getirilmesine ilişkin usul ve esaslar yönetmelikle düzenlenir.

Türk Ceza Kanunu’nda yapılan düzenlemelere göre kişisel verileri hukuka aykırı olarak bir başkasına veren, bu verileri hukuka aykırı olarak yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılmakla birlikte belli bir meslek ve sanatın sağladığı kolaylıktan yararlanmak suretiyle bu suçu işleyen kişi cezanın nitelikli halinden cezalandırılır. Kişisel veriyi işleme yetkisi olmadan verileri görüntüleme, elde etme veya hack suçunu işleyen şirket çalışanı, gecikmeksizin kişisel veri sahibine, savcılık ve ilgili makamlara bildirilecek ve hakkında gerekli işlemler yürütülecek ve suçun nitelikli halinden cezalandırılacaktır.

Kişisel Verileri Koruma Kanunu’nda Kabahatler başlığı altında düzenlenen hüküm gereğince aydınlatma yükümlülüğünü veya veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler, Kurul tarafından verilen kararları yerine getirmeyenler veya Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında da idari para cezaları uygulanır.

BÖLÜM 5: ŞİRKET KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK ORGANİZASYONEL TEDBİRLER

HALİKARNAS A.Ş. Kişisel Verilerin Korunması ile İşlenmesi Politikası’nın yürürlüğünü sağlamak için bir yönetim yapısı oluşturmaktadır.

HALİKARNAS A.Ş.  bünyesinde işbu Politika ve bu Politika’ya bağlı ve ilişkili diğer politikaları yönetmek üzere komite kurulmaktadır. Kurulacak komitenin görevleri aşağıda belirtilmektedir. Komite, bu görevlerin dışında üst yönetimin vereceği diğer görevleri de yerine getirir. Komite tüm faaliyetlerini üst yönetimin onayı ile gerçekleştirmektedir.

• Kişisel Verilerin Korunması ve İşlenmesi ile ilgili temel politikaları ve gerekli olması halinde bu politikalar üzerinde yapılacak değişiklikleri hazırlamak,

• Kişisel Verilerin Korunması ve İşlenmesine ilişkin politikaların uygulanması ve uygulama takibinin ne şekilde yerine getirileceğine karar vermek,

• Şirket içi görevlendirmede bulunmak ve koordinasyonu sağlamak,

• Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uyumun sağlanması için yapılması gereken hususları tespit etmek ve bu hususların uygulanmasını sağlamak,

• Kişisel Verilerin Korunması ve İşlenmesi konusunda Şirket içerisinde ve Şirketin işbirliği yaptığı kurumlar nezdinde farkındalık yaratmak ve bu kapsamda eğitimler düzenlemek,

• Şirketin kişisel veri işleme faaliyetlerinde oluşabilecek riskleri tespit ederek gerekli önlemlerin alınmasını temin etmek,

• Kişisel veri sahiplerinin başvurularını en üst düzeyde karara bağlamak,

• Kişisel verilerin korunması konusundaki gelişmeleri ve düzenlemeleri takip etmek ve gerekli aksiyonları almak

İrtibat kişisi, anlaşmalı hukuki danışmanlık şirketi ve kurum ile kurulacak iletişim için HALİKARNAS A.Ş.  tarafından sicile kayıt esnasında bildirilen gerçek kişilerdir. Bu bildirilecek gerçek kişi veya kişiler şirketimiz bünyesinde bu işi yapmakla görevlendirilmiş departmanımız üyelerindendir.

HALİKARNAS A.Ş. Veri Sorumluları Sicili Yönetmeliğine göre irtibat kişisinin fonksiyonunu iletişim noktası olarak, ilgili kişilerin veri sorumlusuna yönelteceği taleplerin hızlı ve etkin olarak cevaplandırılmasını sağlamak olarak sınırlandırmıştır. Bu yolla kişisel verileri işlenen veri sahiplerinin sorunlarına veya sorularına en hızlı ve açıklayıcı bir biçimde cevap verilmesi amaçlanmıştır fakat irtibat görevlisi hukuki açıdan veri sorumlusunu temsile yetkili değildir. Bu sebeple bilgi vermek haricinde, şirket ile veri sahibinin veya irtibat sorumlusu ile iletişime geçen ilgilinin sorularını hukuka uygun bir biçimde cevaplamak ve şirketimizi bu hususta bilgilendirmek haricinde bir görevi veya yetkisi bulunmamaktadır. HALİKARNAS A.Ş.  irtibat sorumlusu tarafından bilgilendirildiği anda yine şirketimiz tarafından görevlendirilmiş yetkili departman veya kurum tarafından en kısa sürede sorunla ilgili işlemler yapılacak ve gereken prosedür yürütülecektir. Bu işlemler sırasında kişisel veri sahibi veya ilgili kişi bütün bu işlemler ve prosedürler ile ilgili bilgilendirilecek ve gerekirse şirketimiz yetkili departmanı veya kurumu tarafından kişisel veri sahibi veya ilgili kişilerle görüşmeler yürütülecektir.

BÖLÜM 6: KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARILMA AMAÇLARI

Şirketimiz, KVK Kanunu’nun maddesine4 uygun olarak kişisel verilerin aktarıldığı kişi gruplarını kişisel veri sahibine bildirmektedir.

HALİKARNAS A.Ş., KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak (bkz. Bölüm 2/Başlık ) politika ile yönetilen veri sahiplerinin kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarılabilir:

Şirketin;

• (i) İş ortaklarına,

• (ii) Tedarikçilerine,

• (iii) Topluluk şirketlerine,

• (iv) Hissedarlarına,

• (v) Yetkililerine,

• (vi) Hukuken Yetkili kamu kurum ve kuruluşlarına

• (vii) Hukuken yetkili özel hukuk kişilerine

Aktarımda bulunulan yukarıda belirtilen kişilerin kapsamı ve veri aktarım amaçları aşağıda belirtilmektedir.

Tanımı

Veri Aktarım Amacı

Topluluk Şirketleri

Şirketleri

Şirketlerinin katılımını gerektiren her türlü ticari ve organizasyonel tedbirlerinin yürütülmesini sağlamak amacıyla aktarım yapılmaktadır

Hissedarlar

Şirketin hissedarı olan gerçek kişiler,

İlgili mevzuat hükümlerine göre şirketler hukuku, etkinlik yönetimi ve kurumsal iletişim süreçleri kapsamında yürüttüğü faaliyetlerin amaçlarıyla sınırlıdır.

Şirket Yetkilileri

Şirket yönetim kurulu
üyeleri ve diğer yetkili gerçek kişiler,

İlgili mevzuat hükümlerine göre şirketin ticari faaliyetlerine ilişkin stratejilerin tasarlanması, en üst düzeyde yönetiminin sağlanması ve denetim amaçlarıyla sınırlı olarak aktarım yapılmaktadır

Hukuken Yetkili Kamu Kurum ve Kuruluşları

İlgili mevzuat hükümlerine göre şirketten bilgi ve belge almaya yetkili kamu kurum ve kuruluşları,

İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak aktarım yapılmaktadır.

Hukuken Yetkili Özel Hukuk Kişileri Tedarikçiler

İlgili mevzuat hükümlerine göre şirketten bilgi ve belge almaya yetkili özel hukuk kişileri,

Şirketin ticari faaliyetlerini yürütürken şirket emir ve talimatlarına uygun olarak sözleşme temelli olarak şirkete hizmet sunan taraflardır.

İlgili özel hukuk kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak aktarım yapılmaktadır.

Şirket’in tedarikçiden temin ettiği ve şirketin ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin sunulmasını sağlamak amacıyla sınırlı olarak aktarım yapılmasıdır.

BÖLÜM 7: KİŞİSEL VERİLERİN SİLİNMESİ, SAKLAMA SÜRELERİ ve VERİ ENVANTERİ

HALİKARNAS A.Ş.’nin Yükümlülüğü

HALİKARNAS A.Ş., sayılı Kişisel Verilerin Korunması Kanunu madde 7 ve sayılı Türk Ceza Kanunu madde ’deki açıklamalara uygun olarak işlenilmiş ve akabinde işleme ve saklama amacı ortadan kalkmış kişisel verileri Türk Ticaret Kanunu’ndan kaynaklanan haklara, ilgili bütün mevzuat hükümlerinin vermiş olduğu haklara ve işbu politikada belirlenen esaslara(bkz. bölüm (e) ve (f) ) istinaden vereceği karar ile veya şirketimizin ticari hayatındaki menfaatlerini zarar getirmeyecek şekilde veri sahibinin açık talebiyle, Kişisel Verilerin Korunması Kanunu madde 7 de belirtildiği gibi siler veya yok eder veya anonimleştirilir.

Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale getirilmesi

Kişisel Verilerin Silinmesi ve Yok Edilmesi

Kişisel verilerin silinmesi, yönetmeliğin funduszeue.infoinde ‘’kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir’’ şeklinde tanımlanmıştır.

Kişisel verilerin yok edilmesi, yönetmeliğin funduszeue.infoinde ‘’kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir’’ şeklinde tanımlanmıştır.

Kişisel Verilerin Silinme Yöntemleri

a)Hizmet Olarak Uygulama Türü Bulut Çözümleri(Office ,Salesforce vs.)

Bulut sistemindeki veriler silme komutu verilerek silinir. Anılan işlem gerçekleşirken ilgili kullanıcı bulut sistemi üzerinde silinmiş verileri geri getirme yetkisine sahip değildir.

b) Kağıt Ortamında Bulunan Kişisel Veriler

Kağıt ortamında bulunan kişisel veriler karartma yöntemi kullanılarak silinir. Karartma yöntemi, ilgili evrak üzerindeki kişisel verilerin, mümkün olan durumlarda kesilmesi, mümkün olmayan durumlarda ise geri döndürülmeyecek ve teknolojik çözümlerle okunamayacak şekilde sabit mürekkep kullanılarak ilgili kullanıcıların görünemez hale getirilmesi şeklinde yapılır.

c)Merkezi Sunucuda Yer Alan Ofis Dosyaları

Dosyanın işletim sistemindeki silme komutu ile silinmesi veya dosya ya da dosyanın bulunduğu dizin üzerinde ilgili kullanıcının erişim haklarının kaldırılmasıdır.

ç)Taşınabilir Medyada Bulunan Kişisel Veriler

Flash tabanlı saklama ortamlarındaki kişisel veriler, şifreli olarak saklanır ve bu ortamlara uygun yazılımlar kullanılarak silinir

d)Veri Tabanları

Kişisel verilerin bulunduğu ilgili satırların veri tabanı komutları ile silinir. Anılan işlemi gerçekleştiren ilgili kişi veri tabanı yöneticisi değildir.

Kişisel Verilerin Yok Edilmesi Yöntemleri

a)Fiziksel Olarak Yok Etme

Kişisel veriler herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlenebilmektedir. Bu tür veriler yok edilirken kişisel verinin sonradan kullanılmayacak biçimde fiziksel olarak yok edilmesi uygulanmaktadır.

b)De-manyetize Etme

Manyetik medyanın özel bir cihazdan geçirilerek yüksek değerde bir manyetik alana maruz bırakılması ile üzerindeki verilerin anlaşılamaz ve okunamaz bir hale getirilme işlemidir.

c)Kağıt Ortamları

Bu ortamdaki yok etme işlemleri kağıtların imha ve kırpma makineleri ile anlaşılmaz boyutlara getirilerek yok edilmesi yöntemidir.

Kişisel Verilerin Anonim Hale Getirilmesi

Kişisel verilerin anonim hale getirilmesi, yönetmeliğin maddesinde ‘’kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. ’’şeklinde tanımlanmıştır.

Kişisel Verilerin Anonim Hale Getirilme Yöntemleri

a)Maskeleme Yöntemi(Masking)

Verileri işlenen veri sahiplerinin belirgin sıfatlarının veya özelliklerinin çıkarılarak veya silinerek sağlanan bir anonim hale getirme yöntemidir.

Örnek: Kişisel Veri Sahibinin tanımlanmasını sağlayan TC Kimlik No vb. gibi bilginin çıkartılması yoluyla veri sahibinin tanınmasının engellenmesi.

b) Veri Karma Yöntemi (Data Shuffling,Permutation)

Bu yöntemle sistem içerisinde verileri olan veri sahiplerinin bilgilerinin bir kısmının yerini değiştirerek verileri anonim hale getirmek amaçlanmaktadır.

Örnek: Çalışan bilgilerinde ana kategori olarak değerlendirilen verilerin yanında alt değerli bilgilerin yer değiştirilmesi suretiyle Kişisel Veri Sahibinin tanınmamasını sağlama.

c) Veri Türetme Yöntemi(Data Derivation)

Sistemde içerisinde yer alan verilerde bulunan değişkenlerde belli ölçülerde ekleme veya çıkarma yapılarak bilgilerin tespit edilemeyecek veya tanımlanamayacak hale gelmesi sağlanır.

Örnek: Verisi işlenen kişisel veri sahibinin ikametgahının detaylı açıklanmasının yerine yaşadığı mahalle veya ilçenin belirtilmesi.

d)Toplulaştırma Yöntemi(Aggregation)

İlgili kişisel veriyi özel bir değerden genel bir değere çevirme yöntemidir. Bu yöntemle veriler genelleştirilmekte ve kişisel veriler herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmektedir.

Örnek: Çalışanların yaşadığı mahallelerin tek tek sayılması yerine X mahallesinde Y kadar çalışanın yaşadığının belirtilmesi.

HALİKARNAS A.Ş.’nin Anonim Hale Getirme Yöntemini Seçme Usulü

Yukarıda açıklanan anonimleştirme yöntemlerinden bir veya birkaçı, ilgili bütün mevzuat ve HALİKARNAS A.Ş.’nin iş hayatındaki menfaatleri doğrultusunda, şirket tarafından işbu politikanın yürürlüğünü sağlamak için oluşturulan komite tarafından seçilecektir. Komite ile ilgili ayrıntılı bilgiler daha önceki bölümde açıklanmıştır.( bkz. bölüm 4)

Seçilecek anonim hale getirme yöntemi, komite tarafından aşağıda sayılan hususlar dikkate alınarak belirlenecektir:

• Verinin niteliği

• Verinin büyüklüğü

• Verinin fiziki ortamlarda bulunma yapısı

• Verinin çeşitliliği

• Verinin işlenme amacı

Anonim Hale Getirme işlemi işbu politikanın saklama süreleri ve kişisel veri envanteri bölümlerinde belirtilen esaslara paralel olarak gerçekleştirecektir.

SAKLAMA SÜRELERİ

HALİKARNAS A.Ş., ilgili bütün mevzuatta belirlenen sürelere uygun olarak, veri envanterinde kişisel verileri saklamaktadır.

Bu süreleri ilişkin ilgili mevzuatta belirlenen herhangi bir sürenin bulunmaması durumunda HALİKARNAS A.Ş., bulunduğu sektörden kaynaklanan teamüller ve kanun ve mevzuata uygun olmak şartıyla şirketimizin menfaatlerine uygun olarak belirlediği süreler içerisinde kişisel verileri saklamaktadır, saklama işlemine gerek kalmadığı durumlarda yukarıda açıklanan şekillerde silinir veya yok edilir veya anonimleştirilir.

Kişisel verilerin işleme ve saklama amacı ortadan kalkmış ve kişisel verilere ilişkin ilgili bütün mevzuatta ve şirketimiz tarafından işbu politikada belirlenen esaslara (bkz. bölüm (e) ve (f)) istinaden belirlenen süreler geçmiş ise ileride doğabilecek her türlü hukuki uyuşmazlıklarda kullanılmak amacıyla da kişisel veriler saklanabilmektedir. Bu kısımda belirtilen kişisel veriler sadece hukuki uyuşmazlıklarda kullanılmak üzere saklanır ve başka herhangi bir amaç için kullanılamaz. Yukarıdaki açıklamalar doğrultusunda HALİKARNAS A.Ş. tarafından, öngörülebilecek bütün önlem ve tedbirler alınmaktadır.

Örneğin, İşyerinden ayrılan çalışan aleyhine, sözleşmenin haksız feshedilmesinden kaynaklı açılacak davada yetkili mahkemenin belirlenmesi amacıyla çalışanın yerleşim bölgesinin tespitinin yapılması için veri sisteminde bulunan bilgilerin kullanılması bu kapsamda değerlendirilebilir. (Yukarıdaki açıklamaların kapsamı verilen örnek ile sınırlı değildir.)

KİŞİSEL VERİ ENVANTERİ

KVKK ve Veri Sorumluları Sicili Hakkında Yönetmelik’e uygun olarak HALİKARNAS A.Ş. bünyesinde bulunan her departmanda ayrı ayrı işlenen verilerin toplandığı ve yukarıda açıklandığı şekillerde silme, yok etme, anonimleştirme işleminin mevzuata ve şirket politikasına uygun olarak gerçekleştirildiği ve gerektiğinde KVK Kurumuna ibraz edilebilen datayı (Word, excel vs.) ifade etmektedir.

Yönetmelikteki tanıma göre bir kişisel veri envanterinde bulunması gerekenler:

i. Kişisel veri işleme amaçları

ii. Veri Kategorisi

iii. Aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirilerek oluşturulan ve kişisel verilerin işlenmesi için gerekli olan azami süreler

iv. Yabancı ülkelere aktarımı öngörülen kişisel süreler

v. Veri güvenliğine ilişkin alınan tedbirler

Yukarıda belirtilen kriterler göz önüne alınarak kişisel verilerle ilgili olarak bu verilerle yapılacak işlemlere ilişkin bilgiler ilgili envanterde toplanacaktır. Envanter içeriği, şirketimizin kanuna ve mevzuata uygun olarak kendi menfaatleri doğrultusunda Word, Excel gibi dijital ortamlarda saklanabileceği gibi dijital ortamlarda saklanması mümkün olmayan içerik kağıt ortamlarında da saklanabilmektedir.

Bölüm 6 da açıklanan kişisel verileri silme, yok etme, anonimleştirme işlemleri HALİKARNAS A.Ş. tarafından veya HALİKARNAS A.Ş.’nin yetki verdiği bir görevli tarafından kişisel veri envanterinde gerçekleştirilir.

Kişisel Veri Envanterinin Hazırlanışı

Kişisel Veri Envanterinin hazırlanılış usulüne ilişkin ilgili mevzuatta hüküm varsa kişisel veri envanteri bu hükümler doğrultusunda HALİKARNAS A.Ş. tarafından hazırlanacaktır. Kişisel Veri Envanterinin hazırlanış usulüne ilişkin ilgili mevzuatta hüküm olmadığı durumlarda şirketimiz, kendi iç çalışma disiplini, iş çalışma süreçlerini de dikkate alarak kişisel veri envanterini hazırlama hususunda hangi usulü seçeceği konusunda serbesttir.

BÖLÜM 8: VERİ SAHİBİNİN HAKLARI VE BU HAKLARIN KULLANILMASINA İLİŞKİN KURALLAR

KİŞİSEL VERİ SAHİBİNİN HAKLARI

HALİKARNAS A.Ş., kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gereken bilgilendirmenin yapılması için Kişisel Verileri Koruma Kanunu’nun maddesine uygun olarak gerekli kanalları, iç işleyişi, idari ve teknik düzenlemeleri yürütmektedir.

Kişisel veri sahipleri aşağıda sıralanan haklarına ilişkin taleplerini yazılı olarak şirketimize iletmeleri durumunda şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandırmaktadır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi hâlinde, şirketimiz tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Kişisel Verileri Koruma Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Kişisel Verileri Koruma Kanunu’nun maddesi gereğince, kişisel veri sahiplerinin yukarıda belirtilen haklarını kullanmakla ilgili taleplerini Şirketimizin internet sitesinde bulunan Kişisel Verilerin Korunması Kanunu Başvuru Formu’nu doldurarak aşağıda belirtilen yöntemlerle Şirketimize iletebilir.

YÖNTEM

ADRES

Başvuruyu Şirketimize yazılı olarak iletmek (kişisel veri sahibinin bizzat gelerek kimliğini tevsik edici belge ile yazılı olarak başvurması veya başvuruyu noter kanalıyla tebliğ etmesi)

Çırkan Mahallesi, Atatürk Bulvarı No: 25/29 Konacık / Bodrum / Muğla

Başvuruyu kayıtlı elektronik posta adresimize (KEP) göndermek

[email protected]

Başvuruyu kişisel veri sahibinin Şirketimize daha önce bildirdiği ve sistemimizde kayıtlı bulunan e-posta adresini kullanarak Şirketimize göndermek

[email protected]

Başvuruyu güvenli elektronik imza veya mobil imza aracılığıyla Şirketimize göndermek

Kişisel Verilere Erişim Hakkı

İlgili kişilerin bir ücrete tabi olmadan kişisel verilerine erişim hakkı bulunmaktadır. Şirketin menfaati ve veriyi tutmasında meşru hakkı Kişisel Verileri Koruma Kanunu ve ilgili mevzuat kapsamında korunur; değiştirme ve silme hakkı gözetilir. HALİKARNAS A.Ş. ilgili kişiye;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme isteğinde bulunma hakkı olduğu bilgisini vermektedir.

Kişisel Verilerini Değiştirme veya Sildirme Hakkı

İlgili kişilerin bir ücrete tabi olmadan kişisel verilerini değiştirme veya sildirme hakkı bulunmaktadır. Bu kapsamda ilgili kişinin;

• Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

• Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• Yukarıda bahsedilen düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme ve

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonuç ortaya çıkmasına itiraz etme hakkı bulunmaktadır.

Kişisel Verilerin Güncelliğinin Sağlanması

Kişisel Verileri Koruma Kanunu uyarınca kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama yükümlülüğü bulunmaktadır, bu sebeple kişisel verilerin doğru ve güncel tutulması açısından ilgili tarafından şirketimize mevcut durum değişikliklerinin bildirilmesi gerekir. Şayet veri değişikliğinin ilgili kişi tarafından yazılı olarak HALİKARNAS A.Ş.’e bildirilmediği taktirde verinin güncellenmemesi nedeniyle ortaya çıkan ya da çıkabilecek herhangi bir zarar ve yaptırımdan HALİKARNAS A.Ş. sorumlu değildir.

VERİ SAHİBİNİN HAKLARININ GÖZETİLMESİ

Kişisel Verileri Koruma Kanunu’nun maddesi gereğince veri sorumlusu;

• • Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,

• • Kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve

• • Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.

HALİKARNAS A.Ş., ilgili kanun maddesi gereğince kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi halinde birinci fıkrada belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken ve müteselsilen sorumludur. HALİKARNAS A.Ş. kendi kurum veya kuruluşunda bu kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmaktadır.

HALİKARNAS A.Ş. tarafından işbu hüküm tüm sözleşme, taahhüt – mutabakat metinlerine eklenerek işbu politikanın 5. Bölümünün sayfasında veri aktarımı yapabilecek kişiler ile paylaşılmıştır; fiili imkansızlık sebebiyle ya da hayatın olağan akışına uygun olmaması nedeniyle sözleşme veya mutabakat metni oluşturulamayan hallerde ise funduszeue.info internet sitesinden işbu politika kamuya açık hale getirildiğinden görülebilir.

KİŞİSEL VERİ SAHİBİNİN HAKLARINI İLERİ SÜREMEYECEĞİ HALLER

Kişisel veri sahipleri, Kişisel Verileri Koruma Kanunu’nun maddesi gereğince aşağıdaki haller ilgili kanun kapsamı dışında tutulduğundan, kişisel veri sahiplerinin bu konularda aşağıda sayılan haklarını ileri süremezler:

• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,

• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,

• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi ve

• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Kişisel Verileri Koruma Kanunu’nun maddesi gereğince; aşağıda sıralanan hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç diğer haklarını ileri süremezler:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

• Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,

• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.

BÖLÜM 9: HALİKARNAS A.Ş. TESİSLERİ İÇERİSİNDE YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETLERİ İLE İNTERNET SİTESİ ÜZERİNDEN YAPILAN VERİ İŞLEME FAALİYETLERİ

BİNA, TESİS GİRİŞLERİ İLE BİNA TESİS İÇERİSİNDE YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETLERİ

HALİKARNAS A.Ş. tarafından bina tesis girişlerinde ve tesis içerisinde yapılan kişisel veri işleme faaliyetleri, Anayasa’ya, KVK Kanunu’na ve ilgili diğer mevzuata uygun bir biçimde yürütülmektedir.

HALİKARNAS A.Ş. tarafından güvenliğin sağlanması amacıyla, HALİKARNAS A.Ş. binalarında ve tesislerinde güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.

Güvenlik kameraları kullanılması ve misafir giriş çıkışlarının kayıt altına alınması yoluyla Şirket tarafından kişisel veri işleme faaliyeti yürütülmüş olmaktadır.

HALİKARNAS A.Ş.  BİNA, TESİS GİRİŞLERİNDE VE İÇERİSİNDE YÜRÜTÜLEN KAMERA İLE İZLEME FAALİYETİ

Bu bölümde HALİKARNAS A.Ş.’nin kamera ile izleme sistemine ilişkin açıklamalar yapılacak ve kişisel verilerin, gizliliğinin ve kişinin temel haklarının nasıl korumaya alındığına ilişkin bilgilendirme yapılacaktır. HALİKARNAS A.Ş., güvenlik kamerası ile izleme faaliyeti kapsamında; şirketin ve diğer kişilerin güvenliğini sağlamaya ilişkin menfaatlerini korumak gibi amaçlar taşımaktadır.

Kamera ile İzleme Faaliyetinin Yasal Dayanağı

HALİKARNAS A.Ş. tarafından yürütülen kamera ile izleme faaliyeti sürdürülmektedir.

KVK Kanununa Göre Güvenlik Kamerası ile İzleme Faaliyeti Yürütülmesi

HALİKARNAS A.Ş. tarafından güvenlik amacıyla kamera ile izleme faaliyeti yürütülmesinde KVK Kanunu’nda yer alan düzenlemelere uygun hareket edilmektedir. HALİKARNAS A.Ş., bina ve tesislerinde güvenliğin sağlanması amacıyla, yürürlükte bulunan ilgili mevzuatta öngörülen amaçlarla ve KVK Kanunu’nda sayılan kişisel veri işleme şartlarına uygun olarak güvenlik kamerası izleme faaliyetinde bulunmaktadır.

Kamera ile İzleme Faaliyetinin Duyurulması

HALİKARNAS A.Ş. tarafından KVK Kanunu’nun Maddesine uygun olarak, kişisel veri sahibi aydınlatılmaktadır. HALİKARNAS A.Ş., genel hususlara ilişkin olarak yaptığı aydınlatmanın kamera ile izleme faaliyetine ilişkin birden fazla yöntem ile bildirimde bulunmaktadır. Böylelikle, kişisel veri sahibinin temel hak ve özgürlüklerine zarar verilmesinin engellenmesi, şeffaflığın ve kişisel veri sahibinin aydınlatılmasının sağlanması amaçlanmaktadır.

HALİKARNAS A.Ş. tarafından kamera ile izleme faaliyetine yönelik olarak; HALİKARNAS A.Ş. internet sitesinde işbu Politika yayımlanmakta (çevrimiçi politika düzenlemesi) ve izlemenin yapıldığı alanların girişlerine izleme yapılacağına ilişkin bildirim yazısı asılmaktadır (yerinde aydınlatma).

Kamera ile İzleme Faaliyetinin Yürütülme Amacı ve Amaçla Sınırlılık

HALİKARNAS A.Ş., KVK Kanunu’nun 4. maddesine uygun olarak, kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü bir biçimde işlemektedir.

HALİKARNAS A.Ş., tarafından video kamera ile izleme faaliyetinin sürdürülmesindeki amaç bu Politika’da sayılan amaçlarla sınırlıdır. Bu doğrultuda, güvenlik kameralarının izleme alanları, sayısı ve ne zaman izleme yapılacağı, güvenlik amacına ulaşmak için yeterli ve bu amaçla sınırlı olarak uygulamaya alınmaktadır. Kişinin mahremiyetini güvenlik amaçlarını aşan şekilde müdahale sonucu doğurabilecek alanlarda (örneğin, tuvaletler) izlemeye tabi tutulmamaktadır.

Elde Edilen Verilerin Güvenliğinin Sağlanması

HALİKARNAS A.Ş., tarafından KVK Kanunu’nun maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.

Kamera ile İzleme Faaliyeti ile Elde Edilen Kişisel Verilerin Muhafaza Süresi

HALİKARNAS A.Ş., kamera ile izleme faaliyeti ile elde edilen kişisel verileri muhafaza süresi ile ilgili ayrıntılı bilgiye bu Politika’nın Kişisel Verilerin Saklanma Süreleri isimli maddesinde yer verilmiştir.

İzleme Sonucunda Elde Edilen Bilgilere Kimlerin Erişebildiği ve Bu Bilgilerin Kimlere Aktarıldığı

Canlı kamera görüntüleri ile dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda HALİKARNAS A.Ş. çalışanının erişimi bulunmaktadır. Kayıtlara erişimi olan sınırlı sayıda kişi gizlilik taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir.

ŞİRKETİN BİNA, TESİS GİRİŞLERİNDE VE İÇERİSİNDE YÜRÜTÜLEN MİSAFİR GİRİŞ ÇIKIŞLARININ TAKİBİ

HALİKARNAS A.Ş. tarafından; güvenliğin sağlanması ve bu Politika’da belirtilen amaçlarla, şirket binalarında ve tesislerinde misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.

Misafir olarak HALİKARNAS A.Ş. binalarına gelen kişilerin isim ve soyadları elde edilirken ya da HALİKARNAS A.Ş. nezdinde asılan ya da diğer şekillerde misafirlerin erişimine sunulan metinler aracılığıyla söz konusu kişisel veri sahipleri bu kapsamda aydınlatılmaktadırlar. Misafir giriş- çıkış takibi yapılması amacıyla elde edilen veriler yalnızca bu amaçla işlenmekte ve ilgili kişisel veriler fiziki ortamda veri kayıt sistemine kaydedilmektedir.

ŞİRKETİN MİSAFİRLERİNE SAĞLANAN İNTERNET ERİŞİMLERİNE İLİŞKİN KAYITLARIN SAKLANMASI VE İNTERNET SİTESİ ZİYARETÇİLERİ

HALİKARNAS A.Ş. tarafından güvenliğin sağlanması ve bu Politika’da belirtilen amaçlarla; misafirlerin tesislerimiz içerisinde kaldığı süre boyunca internet erişimlerine ilişkin log kayıtları Sayılı Kanun ve bu Kanuna göre düzenlenmiş olan mevzuatın amir hükümlerine göre kayıt altına alınmamaktadır.

ŞİRKETİN İNTERNET SİTESİ ZİYARETÇİLERİ

HALİKARNAS A.Ş. sahibi olduğu internet sitelerinde; bu siteleri ziyaret eden kişilerin hareketleri kaydedilmemektedir.

BÖLÜM YÜRÜRLÜK VE GÜNCELLENEBİLİK

HALİKARNAS A.Ş. tarafından düzenlenerek tarihinde yürürlüğe girmiştir. Politika’nın tamamında veya bir kısmında güncelleme yapılabilir. Politika, HALİKARNAS A.Ş. internet sitesinde funduszeue.info  yayımlanır ve kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur.

​

EK-1 : KİŞİSEL VERİ AMAÇLARI

TANIMLAR

Özel Nitelikli Kişisel Veri Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini belirtir.

Kurum Kişisel Verileri Koruma Kurumunu ifade eder.

Veri İşleyen Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.

Veri Sorumlusu Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

Açık Rıza Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı belirtir.

Anonim Hale Getirme Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder.

İş Ortağı HALİKARNAS A.Ş. ticari ve her türlü organizasyonel faaliyetlerini yürütürken bizzat veya topluluk şirketleri ile birlikte projeler yürütmek, hizmet almak gibi amaçlarla iş ortaklığı kurduğu ve kişisel verilerin aktarıldığı firma ve şirketleri ifade eder.

Kişisel Veri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi belirtir.

KVKK 7 Nisan tarihli ve sayılı Resmi Gazete’de yayımlanan, 24 Mart tarihli ve sayılı Kişisel Verilerin Korunması Kanunu

KVKK madde 7

• (1) Bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir.

• (2) Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklıdır.

• (3) Kişisel verilerin silinmesine, yok edilmesine veya anonim hâle getirilmesine ilişkin usul ve esaslar yönetmelikle düzenlenir.

TCK 12 Ekim tarihli ve sayılı Resmi Gazete’de yayımlanan; 26 Eylül tarihli ve sayılı Türk Ceza Kanunu

​

TCK madde

• (1) Kanunların belirlediği sürelerin geçmiş olmasına karşın verileri sistem içinde yok etmekle yükümlü olanlara görevlerini yerine getirmediklerinde bir yıldan iki yıla kadar hapis cezası verilir.

• (2) (Ek: 21/2//5 md.) Suçun konusunun Ceza Muhakemesi Kanunu hükümlerine göre ortadan kaldırılması veya yok edilmesi gereken veri olması hâlinde verilecek ceza bir kat artırılır.

Yönetmelik 28 Ekim Cumartesi Resmi Gazete’de yayımlanan sayılı Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik

¹ MADDE (1) Veri sorumlusu; a) Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, b) Kişisel verilere hukuka aykırı olarak erişilmesini önlemek, c) Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.

² (3) Veri sorumlusu, kendi kurum veya kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır.

³ MADDE 7- Bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklıdır.

4 MADDE (1)-c) İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,

5 MADDE İlgili kişi, bu Kanunun uygulanmasıyla ilgili taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletir. Veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir. Veri sorumlusu talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde veri sorumlusunca gereği yerine getirilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Veri sorumlusu sıfatıyla Ulusu Pompa San. Tic. Ltd. Şti. (Ulusu Pompa) olarak kişisel verilerin işlenmesi ve korunmasında her türlü kişisel verinin sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında olması ve bu kanuna uygun şekilde işlenerek saklanması hususlarına önem vermekteyiz.
Bu bağlamda Şirketimiz; bizzat kendisi için veya bir şirket veya kuruluşun temsilcisi olarak şirketimizle iletişime geçen müşterilerimizin, iş ortaklarımızın, çalışanlarımızın ve iş başvurusunda bulunmak veya internet sitemizi ziyaret etmek suretiyle ya da diğer herhangi bir şekilde bizimle ilişki tesis eden gerçek kişilerin kişisel verilerini “Veri Sorumlusu” sıfatıyla işlemektedir.

KİŞİSEL VERİ NEDİR VE İLGİLİ TANIMLAR

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgidir. Özel nitelikte kişisel veri ise; bir gerçek kişinin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.
Çalışanlar: Şirketimizin çalışanlarını ifade eder.
İrtibat Kişisi: Şirketimiz bünyesindeki kişisel veri işleme faaliyetlerini, KVK Politika ve Prosedürleri’ nin uygulanmasını bireysel bazda takip etmekle sorumlu kişidir. İrtibat Kişisi, KVK Komitesi üyesi olup, veri sorumluları sicili nezdinde KVK Mevzuatı kapsamında Şirketimizin irtibat kişisi olarak hareket eder.
Kişisel Verilerin İşlenmesi: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt
Sisteminin parçası olmak kaydıyla otomatik olmayan yollarla kişisel veriler üzerinde gerçekleştirilen her türlü işlemdir.
KVK Kanunu: sayılı Kişisel Verilerin Korunması Kanunu’ nudur.
KVK Kurulu: Kişisel Verileri Koruma Kurulu’nu ifade eder. KVK Kurumu’nun karar organıdır.
KVK Kurumu: KVK Kanunu ile kurulmuş olan Kişisel Verileri Koruma Kurumu’nu ifade eder.
KVK Komitesi: Kişisel verilerin korunmasına ilişkin uygulamayı koordine etmek üzere
Şirketimiz bünyesinde kurulan komitedir.
KVK Mevzuatı: sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere kişisel
Verilerin korunmasına ilişkin yasal düzenlemeleri ve KVK Kurulu kararlarını ifade eder.
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Aksi belirtilmediği müddetçe kişisel veri işleme faaliyetleri bakımından veri sorumlusu Şirketimizdir. Şirketimiz, kişisel verilerin korunması mevzuatına uyumun sürdürülebilir kılınmasını teminen bir organizasyon yapısı oluşturmuş ve bu kapsamda Şirketimiz bünyesinde bir Kişisel Verileri Koruma Komitesi kurulmuş ve İrtibat Kişisi görevlendirilmiştir.
İrtibat Kişisi’ nin başlıca sorumluluğu, KVK Komitesi’nin görev ve sorumluluklarını yerine getirmesine yönelik çalışmaktır. İrtibat Kişisi, KVK Komitesi üyesi
olup, ihtiyaç halinde KVK Komitesi’ni toplantıya çağırır. İrtibat Kişisi aynı zamanda Şirketimizin veri sorumluları sicili ve KVK Kurumu nezdinde KVK Mevzuatı kapsamında irtibat kişisi olarak hareket eder.

Kişisel verileriniz şirketimizin meşru menfaati için veri işlemenin zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin kişisel verisini alenileştirmesi, şirketin hukuki yükümlülüğünü yerine getirmesi, sözleşmenin kurulması veya ifasıyla doğrudan ilgi olması, kanunlarda açıkça öngörülmesi, ilgili kişinin açık rızasının bulunması hallerinde; Kanuna uygun şekilde, hukuka ve dürüstlük kurallarına uygun olma, Doğru ve gerektiğinde güncel olma, Belirli, açık ve meşru amaçlar için işlenme, İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uymak şartı ile ve Kanun’ un alınmasını öngördüğü bütün idari ve teknik önlemleri almak, kişisel verilerin aktarılmasını yine Kanun’ un belirlediği şartlara uygun olmak şartı ile yapmak üzere işlemektedir. Bu koşulların bulunmaması halinde; kişisel veri işleme faaliyetinde bulunmak için Şirketimiz kişisel veri sahiplerinin açık rızalarına başvurmaktadır.

İŞLENEN KİŞİSEL VERİLER

Veri sahibinin açık rızasıyla ve KVKK’ nun 5 ve 6’ncı maddelerinde öngörülen hallerde İlgili mevzuat ve işbu bilgilendirme ve aydınlatma metninde yer alan esaslar doğrultusunda genel ve özel nitelikli kişisel verileri işlemekteyiz. Bu kapsamda;
1- Ad, soyad, meslek, unvan, çalışılan kurum/kuruluş bilgisi, eğitim geçmişi, çalışma geçmişi, cinsiyet, medeni durum, vatandaşlık durumu, vergi mükellefiyeti durumu ve varsa veli, vasi ve vekile ilişkin bilgiler gibi veri sahibini tanımaya yönelik veriler,
Kimlik, pasaport, sürücü belgesi gibi kimlik tespitine yönelik belgelerde yer alan doğum tarihi, doğum yeri, kimlik numarası, medeni durum, cinsiyet, kan grubu, din ve fotoğraf gibi verileri ile biyometrik veriler dahil özel nitelikli kişisel veriler, ( etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ). Ev, iş yeri veya geçici ikamet yerine ait adres, telefon, elektronik posta ve faks numarası gibi iletişim bilgileri. Ulusu Pompa’ya iş başvurusunda bulunmanız halinde bu hususta temin edilen özgeçmiş dâhil sair veriler ile çalışanımız olmanız halinde hizmet akdi ve işe yatkınlık ile ilgili her türlü veri, İşyeri Güvenliğine ilişkin güvenlik amaçlı görüntülü ve yazılı kayıtlar, İşçi ve İş Sağlığına yönelik veriler.
2- Veri sahibi tarafından teklif verilen, satın alınan ve veri sahibi için uygun olduğu tespit edilen ürün, proje ve hizmetler, ULUSU Pompa ile elektronik posta yazışmaları gibi iletişim kayıtları ile diğer sesli ve görüntülü veriler, elektronik posta, mektup veya sair vasıtalar aracılığı ile gerçekleştirilen işlem ve eylemlere dair bilgiler, satış kanallarındaki talep ve işlem bilgileri gibi satış aracılığı ile elde edilen veriler, tedarik sürecinde, süreç içinde faaliyet için gerekli veriler, tahsilat ve fatura düzenlenmesi için gerekli veriler.
3-İnternet protokol (IP) adresi, cihaz kimliği, benzersiz tanımlayıcı (unique identifier) bilgisi, cihaz türü, reklam kimliği, benzersiz aygıt simgesi, internet sayfası görüntülemelerine ilişkin istatistikler, gelen ve giden trafik bilgileri, yönlendirme URL’si, internet log bilgisi, konum bilgisi, ziyaret edilen siteler ve internet sitelerimiz, platformlarımız, internet ağımız ile reklam ve elektronik posta içeriklerimiz aracılığı ile gerçekleştirilen işlem ve eylemlere dair bilgiler.

KİŞİSEL VERİLERİ TOPLAMA AMACIMIZ VE SAKLAMA YÖNTEMLERİMİZ

Kişisel verileriniz, otomatik ya da manuel yöntemlerle, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilir. Kişisel verileriniz elektronik ve/veya fiziksel ortamlarda saklanacaktır. Şirketimiz tarafından temin edilen ve saklanan kişisel verilerinizin uygun ve güvenli şekilde saklanmaları, yetkisiz erişime maruz kalmamaları, hasar ve zarar görmemeleri amacıyla gerekli tüm idari ve teknik tedbirler alınmaktadır.

Kişisel verileriniz, size bildirilen amaç ve kapsam doğrultusunda kullanılmak kaydı ile işlenecek ve yasal saklama süresince veya böyle bir süre öngörülmemişse işleme amacının gerekli kıldığı süre boyunca saklanacak ve işlenecektir. Bu süre sona erdiğinde, kişisel verileriniz silinme, yok edilme ya da anonimleştirme yöntemleri ile Şirketimizin veri akışlarından çıkarılacaktır.
Veri sorumlusunun meşru menfaatinin olduğu durumlarda, kanunun buna cevaz vermesi şartıyla işlenme amacının ve ilgili kanunlarda belirtilen sürelerin de sona ermesine rağmen veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kişisel veriler saklanabilecektir. Bahsi geçen zamanaşımı süresinin sona ermesinin ardından kişisel veriler, yukarıda belirtilen prosedüre göre silinecek, yok edilecek yahut anonim hale getirilecektir.

Şirketimizle ticari, iş, hizmet akdi ve/veya herhangi başka bir sebeple temas kuran kişilerin sağlık, hukuki ve ticari güvenliklerinin korunması konusunda,
Ziyaretçi kayıtlarının temini, kayıtların oluşturulması ve takibi
Şirketin fiziki ortamında güvenliğinin sağlanması,
Şirketimizin taraf olduğu hukuki işlerin takibinin yapılabilmesi, yasa gereği resmî kurumlara gerekli bildirimlerin yapılabilmesi,
Şirketimiz tarafından sunulan ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi,
İnsan Kaynakları Departmanımızın çalışmalarının yürütülmesi çerçevesinde,
Çalışanlar bakımından; özlük dosyasının oluşturulması, işin gereklerini sürekli olarak yerine getirmeye ehil olup olmadığının tespiti, özel sağlık sigortası yapılması, sağlık dosyası oluşturulması, İş Sağlığı ve Güvenliği konusundaki önlemlerinin alınması, yükümlülüklerin yerine getirilmesi,
İş başvurularının alınabilmesi ve değerlendirilebilmesi,
Çalışanların kanundan ve hizmet sözleşmesinden doğan hakları gereği şirket yükümlülüklerinin yerine getirilmesi,
Şirketimizin ticari stratejilerinin uygulanması konusunda,
Şirketimiz tarafından yürütülen finans operasyonları, iletişim ve pazar araştırması aktiviteleri, satın alma operasyonları, üretim ve kalite süreçleri ve operasyonları,
Şirket içi sistem ve uygulamaların yönetimi operasyonları,
Ürün ve hizmetlerimizden faydalanan kişiler açısından gerekli zorunlu çalışmaların yapılabilmesi amacıyla,
Müşterilere; ürün-hizmet tanıtımı, bilgilendirme, kişiye özel reklam, kampanya ve diğer faydaların sunulması, ticari elektronik iletilerin gönderilmesi, anket ve tele-satış uygulamaları, istatistikî analizler vasıtasıyla çeşitli avantajlar sağlanması,
Araştırma-geliştirme ve üretim faaliyetleri, ürün ve yedek parça satışı, satış sonrası destek hizmetlerinin yürütülmesi
Sözleşmelerinin gereklerinin yerine getirilmesi, fatura tanzimi ve tahsilat işlemlerinin gerçekleştirilmesi,
Müşterilere; ürün-hizmet tanıtımı, bilgilendirme, reklam, kampanya ve diğer faydaların sunulması, ticari elektronik iletilerin gönderilmesi, anket uygulamaları, istatistikî analizler vasıtasıyla çeşitli avantajlar sağlanması,
Müşteri talep ve şikayetlerinin alınarak müşteri memnuniyetini sağlamak amacıyla gerekli iyileştirmelerin yapılabilmesi,
Müşteri haklarını korumak amacıyla gerekli bildirimlerin yapılabilmesi,
Pazarlama faaliyetlerinin planlaması ve yürütülmesi,
Şirketimizin çağrı merkezinin aranması veya internet sayfasının kullanılması,
Hukuk işlerinin icrası/takibi, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temini,
Dış kaynaklardan hizmet alımı yapılması, kendi uzmanlık alanına girmeyen konularda hizmet alınabilmesi ,
Şirket tesis ve işletmelerinin genel ve ticari güvenliğinin temin edilebilmesi amacıyla (mahremiyetin gerektirdiği alanlar hariç olmak üzere), KVKK’da öngörülen temel ilkelere uygun olarak ziyaretçilerin, çalışanların ve diğer ilgili kişilerin görüntü kaydı alınmakta ve bu kayıtlar işlenme amaçlarına uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır.
Şirket ticari faaliyetlerini gerçekleştirmek ve bu ticari faaliyet doğrultusunda oluşan şirket içi iş süreçlerinin yönetimi amacıyla ve bunlarla sınırlı olmamak üzere benzer amaçlarla veri işleme faaliyetinde bulunulmaktadır.

KİŞİSEL VERİLERİN AKTARILMASI

KVK Kanunu’nun funduszeue.info 9.

KVKK GEREĞİ HAKLARINIZ


KVK Kanunu’nun maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz.

KİŞİSEL VERİ SAHİBİNİN HAKLARI İLE İLGİLİ BAŞVURU YÖNTEM VE ŞEKLİ:

Kişisel veri sahipleri bizzat veya kişisel veri konusunda düzenlenmiş olan özel vekaletname olması kaydıyla vekil marifetiyle yukarıda sayılan haklarını şirket merkezimize yazılı olarak bizzat veya kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza veya daha önce bildirilmiş olan ve sistemimizde kayıtlı bulunan elektronik posta adresine iletebileceklerdir.
Başvuru içeriğinde gerekli bilgiler;
1. Başvuru sahibinin, Ad, Soyad bilgisi.
2. Başvuru sahibi Türkiye Cumhuriyeti vatandaşı ise T.C. kimlik numarası eğer değil ise uyruğu ile birlikte pasaport numarası veya var ise kimlik numarası.
3. Başvuru sahibinin, tebligata esas yerleşim yeri veya iş yeri adresi.
4. Başvuru sahibinin bildirime esas elektronik posta adresi, telefon veya faks.
5. Başvuru sahibinin, talep konusu.
6. Başvuru sahibinin talep konusuna istinaden bilgi ve belgeler.

Posta Adresi: Ulusu Pompa San. Tic. Ltd. Şti.
MTOSB Atatürk Bulvarı No:4 Huzurkent – Akdeniz - Mersin / TÜRKİYE

Elektronik Posta Adresi: [email protected]

Kişisel veri sahipleri tarafından Şirketimize iletilen talep ve başvurulara yönelik cevabı en geç 30 gün içinde fiziken yahut elektronik olarak ilgili veri sahibine ulaştıracaktır. Yasa gereği, Şirketimizin talepte bulunandan ek bilgi talep etme hakkı ve maliyet gerektirmesi halinde maliyeti talep edene yükleme hakkı bulunmaktadır.
Şirketimizin verdiği yanıta karşı kişisel veri sahibinin KVK Kanunu gereği süresi içinde KVK Kurulu’na şikâyette bulunma hakkı mevcuttur.

KVK Çukurova Holding ve MV Holding ortaklığında yılında kurulmuştur. Daha sonradan Çukurova Holding&#;in ayrılmasıyla MV Holding bünyesinde devam etmiştir. KVK mobil iletişim ürünleri alanında kendini geliştirerek bir çok önemli projede yer almıştır. Mobil iletişim cihazları satışını yapan aynı zamanda da satış sonrası teknik desteği veren KVK günümüzde önemli bilişim markalarından biri haline gelmiştir. Ürün distribütörlüğü alanında her geçen gün ilerleyerek Türkiye&#;de bir numara haline gelmiştir. KVK bir çok büyük markayla işbirliği yaparak teknoloji olarak kendini her geçen gün biraz daha geliştirmiştir. Bu büyük firmalar arasında Samsung, Blackberry, Nokia, Motorola, Sony gibi dünya çapında ünlü markalar bulunmaktadır.

KVK sadece telefon üretip satış sonrası hizmet sektörüyle yetinmemiş aynı zamanda sim kartı, dakikalık kontör kartı ve operatör ürünlerinin üretimini ve satışını da üstlenmiştir. 18 yıl gibi bir sürede 30 milyondan fazla ürün satarak önemli bir konuma gelmiştir. Temel iş alanı telefon distribütörlüğü olan KVK Türkiye&#;de &#;den fazla noktada faaliyetlerine devam etmektedir. Başlarda ürün distribütörlüğü yapan KVK yılından itibaren satış sonrası hizmet sektörüne de el atmıştır. Türkiye genelinde 10 Bölge Satış Müdürlüğü ve 15 Teknik Servis Müdürlüğü bulunan KVK bir çok alanda hizmet vermeye devam etmektedir.

KVK özellikle Turkcell adı altında Turkcell T60 ve Turkcell T70 modellerinin distribütörlüğünü ve satış sonrası hizmet faaliyetlerini gerçekleştirerek önemli başarılara imza atmıştır.

KVK&#;nın genel müdürlük numarası ve &#;li teknik servis numarası bulunmaktadır. Bu iletişim bilgilerinden KVK ile iletişime geçerek ürünler hakkında bilgi alabilir; istek, şikayet ve önerilerinizi iletebilirsiniz. Ayrıca ürünler hakkında yaşamış olduğunuz sorunlar için teknik destek alabilirsiniz. Yorumlar kısmından KVK hakkındaki düşünceleriniz bizimle de paylaşabilirsiniz.

KVK Genel Müdürlük Telefon Numarası
40 00

KVK Çağrı Merkezi Müşteri Hizmetleri telefon Numarası
15 85

KVK Teknik Servis İletişim Numarası
15 85

Arama Terimleri: kvk çağrı merkezi, kvk müşteri hizmetleri, kvk telefon numarası, kvk iletişim, kvk irtibat tel, kvk şikayetvar, kvk teknik destek

KVK Teknoloji Ürünleri ve Ticaret A.Ş., Açılımı (Mehmet Emin Karamehmet, Murat Vargı, Osman Kavala'nın soyadlarının baş harfleriyle oluşmuş Türkiye merkezli bir cep telefonu distribütörüdür.

KVK yılında Çukurova Holding ve MV Holding ortaklığında kurulmuş, şu anda MV holding yönetiminde devam etmektedir. yılından bu yana mobil iletişim ürünleri satış ve satış sonrası hizmet sektöründe faaliyet gösteren KVK, Türkiye’nin en güçlü distribütörüdür. Samsung, Apple, Huawei,General Mobile, LG, Sony, Vestel, Casper, Reeder, Alcatel, Zte, Fluo, HP, Asus gibi güçlü markalarla işbirliği yapan KVK, 25 yılda 30 milyona yakın cep telefonu, milyonlarca adet SIM kart ve milyarlarca dakikalık kontör kartı ve operatör ürünleri satışı gerçekleştirmiştir. Ana iş kolu cep telefonu distribütörlüğü olan, kullanıcılara operatör ürünleri ve satış sonrası hizmet de sunan KVK Türkiye’de noktada yer almaktadır. yılında Satış Sonrası Hizmetler alanında da faaliyet göstermeye başlamıştır. Satış Sonrası Hizmetler, Haziran itibarıyla KVK Teknik Servis Hizmetleri ve Tic. A.Ş. adı altında ayrı bir şirket olarak kurulmuştur. Genel Müdürlüğü Kartal’da bulunmaktadır ve halen Türkiye genelinde 13 adet Teknik Servis Müdürlüğü ile hizmet vermektedir. KVK Teknoloji Ürünleri Ticaret A.Ş.’ ye bağlı Türkiye genelinde 7 Bölge Satış Müdürlüğü bulunmaktadır.