Kişisel Veriler Politikası
Atak Elektrik Mühendislik Otomasyon San. ve Tic. A.Ş. ("Atak Elektrik" “AtakMarket” veya "Şirket") olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliğimizdir. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("KVKK") 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek adına kişisel verileriniz hakkında sizleri bilgilendirmek isteriz. Kişisel veri, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgiyi ifade etmektedir. Atak Elektrik tarafından işlenen kişisel verileriniz, bunların işlenme amaçları, paylaşım şartları, kullanım amacı, toplanma yöntemi, hukuki sebebi ve söz konusu kişisel verilere ilişkin haklarınız aşağıda yer almaktadır.
Kişisel Verilerin İşlenmesinin Hukuki Dayanağı ve Sebepleri:
6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’da açıkça tanımlanmış bulunan kişisel verilerin elde edilmesi halinde bu veriler, yine ilgili Kanun’un 4 ve devamı maddeler kapsamında işlenmektedir. Bu kapsamda kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenecek olup, Kişisel Verilerinizin belirtilen hukuki sebepler dışında işlenmesi için açık rızanız talep edilecektir.
- Kişisel verilerin Şirketimiz tarafından işlenmesinin tarafımızın veya sizlerin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Kişi temel hak ve özgürlükleri korunmak kaydıyla, 6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 Sayılı Türk Ticaret Kanunu, 5237 Sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması şartıyla şirket web sitesinde yer alan operasyonların güvenliğinin sağlanması, bilgi güvenliği süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanmasına yönelik faaliyetler başta olmak üzere mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi,
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerinizin işlenmesinin gerekli olması şartıyla mesafeli satış sözleşmesi gibi Tüketicinin Korunması Hakkında Kanun'un ilgili maddeleri tahtında web sitemiz üzerinden akdedilen sözleşmelerin kurulması faaliyetlerinin yürütülmesi, satın alım işlemlerinizin gerçekleştirilmesine yönelik faaliyetlerin yürütülmesi, şirketin iş faaliyetlerinin yürütülmesi ve denetimi, teslimat süreçlerinin takibinin yapılması, ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi, finans ve muhasebe süreçlerinin yürütülmesi ve denetimi, iletişim faaliyetlerinin yürütülmesi,
- Şirketimizin hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması nedeniyle Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik başta olmak üzere Şirketimizin tabii olduğu ikincil mevzuatta yer alan ve/veya yetkili merciiler tarafından yayınlanan karar, kılavuz ve rehberlerde belirtilen hukuki yükümlülüklerinin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanması, hukuk işlerinin takibi ve yürütülmesi, finans ve muhasebe işlerinin yürütülmesi,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması nedeniyle hukuk ve dava işlerinin yürütülmesi,
- Temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması nedeniyle şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
- Kişisel Verilerin halihazırda alenileştirilmiş olması,
- Açık rızanızın bulunması,
Kişisel Verilerin Toplanması, İşlenmesinin Amacı
Web sitemiz aracılığıyla ya da yukarıda bahsi geçen diğer yollar ile tarafımızca edinilen Kişisel Verileriniz niteliğine göre aşağıdaki amaçlarla tarafımızca işlenecektir:
- Sözleşmenin kurulması ve ifasına yönelik süreçlerinin ve iletişim faaliyetlerinin yani lojistik, kargo faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması,
- Faturalandırma süreçlerinin yürütülmesi, Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,
- İnternet sitesi/mobil uygulamalar üzerinden yapılan işlemlerinin gerçekleşmesi ve işlem yapanın kimlik bilgilerinin teyit edilmesi,
- Açık rızanızın bulunması halinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması, fırsatlar ve yenilikler hakkında bilgi verilmesi başta olmak üzere sizlere daha hizmet sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,
- Müşteri memnuniyetini artırmak, internet sitesi üzerinden alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
- Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun'un ilgili maddeleri tahtında Web sitemiz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması,
- İnternet sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizin tanınması, müşteri çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anket çalışmaları yapılması,
- Ürün ve hizmetlerimize ilişkin talep, şikâyet ve önerilerinizin değerlendirilmesi, Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması, hukuk işlerinin takibi ve yürütülmesi,
- Yetkili kişi, kamu kurum ve kuruluşlarına bilgi verilmesi.
Şirket, Veri Sahibi tarafından sağlanan kişisel verileri, Veri Sahibi ’nin internet Sitesinden faydalanabilmesi ve Siteye konu hizmetlerin sağlanması için bu Politika ile Satış Sözleşmesi’nde belirlenen ve Site ve ilgili hizmetlerin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla, hizmetlerin sağlandığı süre boyunca saklayacaktır. Buna ek olarak, Şirket, Veri Sahibi ile arasında doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileri saklayabilecektir.
Veri Güvenliğine İlişkin Önlemler ve Taahhütler
Şirket, ilgili mevzuatta belirlenen veya burada ifade edilen şartlarda,
- Kişisel verilerin hukuka aykırı olarak işlenmemesini,
- Kişisel verilere hukuka aykırı olarak erişilmemesini, ve
- Kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı taahhüt eder.
Şirket, Veri Sahibi hakkında elde ettiği kişisel verileri bu Kişisel Verilerin Korunması ve İşlenmesi Politikası ve Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz.
Veri Sahibinin Hakları
Bu Aydınlatma Metinde belirtilen iletişim adreslerine yine belirtilen yöntemlerle Şirketimize başvurarak,
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarma söz konusu ise bu üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini,
| Başvuru Yöntemi | Başvurunun Yapılacağı Adres |
| Şahsen yazılı şekilde ve/veya Noter aracılığıyla | Güzelyurt Mah. 5775 Sk. No:70/A Orta Ölçekli Sanayi Bölgesi/ Yunusemre / Manisa – TÜRKİYE |
| Güvenli Elektronik İmza veya Mobil İmza İle İmzalanarak Kayıtlı Elektronik Posta (KEP) | atakelektrik@hs01.kep.tr |
Veri Sahibinin Taleplerinin Değerlendirilmesi
6698 sayılı KVK Kanunu’nun 13. Maddesinin 1. Fıkrası gereğince, yukarıda belirtilen hakların kullanılması ile ilgili iletilen talepler, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletildikten sonra başvurunuz en kısa süre içerisinde ücretsiz olarak (Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir) sonuçlandırılacak ve bize ilettiğiniz iletişim bilginiz üzerinden geri dönüş sağlayacaktır.
Üçüncü taraf web sitelerine linkler (bağlantılar)
Şirketimiz Web sitesi, üçüncü kişi sıfatındaki web siteleri ile bağlantılar içerebilir. Bu sitelerin gizlilik politikaları için Şirketimizce herhangi bir sorumluluk kabul edilmemekte ve hiçbir şekilde, bu Web sitelerinin yürürlükte olan veri koruma uygulamalarının ilgili tüm mevzuat ve yönetmeliklere uygun olup olmadığı garanti edilmemektedir.
Şirketin yukarıda dile getirilen politikalarındaki değişiklikler
Şirket, mevzuat kapsamında, Kişisel Verilerin Korunması ve İşlenmesi Politikası hükümlerini dilediği zaman değiştirebilir. Güncel taahhüt ve Politika, Veri Sahibi ’ne herhangi bir yöntemle sunulduğu tarihte yürürlük kazanır.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
İ. BÖLÜM
GİRİŞ
1.1. Amaç
ATAK ELEKTRİK MÜHENDİSLİK OTOMASYON SAN. VE TİCARET Anonim Şirketi (Bundan sonra “AtakMarket” veya “Şirket” olarak anılacaktır) sahip olduğu ya da kendisine emanet edilmiş bilgilerin
gizliliğini, bütünlüğünü ve kullanılabilirliğini sağlamayı, Üst Yönetim, gerek müşteri gerekse kanuni şartların karşılanmasının önemini, organizasyon yapısının her aşamasında takipçi olup aynı zamanda amaç ve hedeflerin gerçekleştirilmesini yönetim toplantıları, izleme ve ölçme ile değerlendirmeyi
yönetim sistemi olarak benimsemiştir.
AtakMarket’in kişisel verilerin korunmasına verdiği önem doğrultusunda, şirketimiz tarafından
yürütülen faaliyetlerde 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uyum gösterilmesi amaçlanmaktadır.
İşbu Kişisel Verilerin İşlenmesi Politikası ile şirket tarafından kişisel verilerin işlenmesini gerektiren bütün faaliyetlerimizde uygulanmak üzere oluşturulmuştur.
1.2. Tanımlar
İşbu politikanın uygulanmasında;
|
Açık Rıza |
: |
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle |
|
||||||
|
|
açıklanan rızadır. |
|
|
|
|
|
|
||
|
Anonim Hale |
|
|
|
|
|
|
|
||
|
|
Daha öncesinde bir kişiyle ilişkilendirilmiş olan verilerin, başka |
|
|||||||
|
Getirme |
: |
verilerle |
eşleştirilerek dahi hiçbir |
surette |
kimliği |
belirli |
veya |
|
|
|
|
belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale |
|
|||||||
|
|
|
|
|||||||
|
Kanun |
: |
getirilmesini, |
|
|
|
|
|
|
|
|
6698 sayılı Kişisel Verilerin Korunması Kanunu’nu, |
|
|
|
||||||
|
İlgili Kişi |
|
Şirket Paydaşlarını, Şirket İş Ortaklarını, Şirket Yetkililerini, Çalışan |
|
||||||
|
|
: |
Adaylarını, Ziyaretçileri, Şirket |
ve |
Grup |
Şirket |
Müşterilerini, |
|
||
|
|
Potansiyel Müşterileri, Üçüncü Kişileri ve kişisel verisi şirket |
|
|||||||
|
|
|
|
|||||||
|
Kişisel Veri |
|
tarafından işlenen kişileri ifade eder. |
|
|
|
|
|
||
|
: |
Kimliği |
belirli veya belirlenebilir |
gerçek kişiye ilişkin her |
türlü |
|
||||
|
|
bilgidir. |
|
|
|
|
|
|
|
|
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
Kişisel
Verilerin İşlenmesi
Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza
: edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
|
Kurul |
: |
Kişisel Verileri Koruma Kurulu’dur. |
|
|
|
Özel |
Nitelikli |
|
Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer |
|
|
Kişisel Veri |
: |
inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, |
|
|
|
|
|
cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler |
|
|
|
|
|
|
|
|
|
Şirket |
|
ile biyometrik ve genetik verilerdir. |
|
|
|
: |
ATAK ELEKTRİK MÜHENDİSLİK OTOMASYON SAN. VE TİC Anonim Şirketi’ni |
|
||
|
|
|
|
||
|
Veri İşleyen |
: |
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri |
|
|
|
|
|
işleyen gerçek ve tüzel kişi, |
|
|
|
Veri |
Kayıt |
|
|
|
|
: |
Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt |
|
||
|
Sistemi |
|
istemini, |
|
|
|
Veri |
|
|
Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri |
|
|
Sorumlusu |
: |
kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan |
|
|
|
|
|
|
gerçek veya tüzel kişi, |
|
Anlamlarını ifade eder.
1.3. Kapsam
Politika, Kanun kapsamında AtakMarket tarafından işlenecek gerçek kişilere kişisel verilerin işlenmesi süreçlerini kapsar.
İİ. BÖLÜM
KİŞİSEL VERİLERİN İŞLENMESİ
2.1. Kişisel Verilerin İşlenmesinde Temel İlkeler
AtakMarket olarak faaliyetlerimizi yürütürken kişisel verilerin işlenmesinin gerekmesi halinde Kanun’un 4’üncü maddesine uygun olarak aşağıda belirtilen temel ilkelere riayet edilecektir.
ü Hukuka ve dürüstlük kurallarına uygun olma.
ü Doğru ve gerektiğinde güncel olma.
ü Belirli, açık ve meşru amaçlar için işlenme.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
ü İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
ü İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
2.2. Kişisel Verilerin İşlenme Şartları
Şirket olarak faaliyetlerimizi yürütürken kişisel verilerin işlenmesinin gerekli olması halinde ilgili kişinin açık rızası olması esastır.
Kanun’un 5 inci maddesine kapsamında aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür. Aşağıda maddeler halinde belirtilen hallerde ilgili kişinin açık rıza bulunmaksızın kişisel veriler işlenebilir.
ü Kanunlarda açıkça öngörülmesi.
ü Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
ü Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ü Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
ü İlgili kişinin kendisi tarafından alenileştirilmiş olması.
ü Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
ü İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
2.3. Özel Nitelikli Kişisel Verilerin İşlenme Şartları
Şirket olarak faaliyetlerimizi yürütürken sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verilerin işlenmesinin gerekli olması halinde ilgili kişinin açık rızasının alınması esastır. Buna ek olarak:
ü Kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın özel nitelikli kişisel işlenebilir.
ü Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
2.4. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi
Şirketimiz tarafından işlenen kişisel ve özel nitelikli kişisel veriler, Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde resen veya ilgili kişinin talebi üzerine veri sorumlusu olarak Şirketimiz tarafından silinir, yok edilir veya anonim hâle getirilir.
2.5. Kişisel Verilerin ve Özel Nitelikli Kişisel Verilerin Aktarılması
Şirketimiz tarafından işlenen ve korunan kişisel veriler ve özel nitelikli kişisel verilerin aktarılmasında ilgili kişinin açık rızası olması esastır. Ancak:
Aşağıda belirtilen şartlardan bir ya da birkaçının bulunması halinde kişisel veriler ilgili kişinin açık rızası aranmaksızın veya açık rızası bulunmasa dahi aktarılabilecektir.
ü Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,
ü Kişisel verilerin Şirket tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
ü Kişisel verilerin aktarılmasının Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
ü Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından aktarılması,
ü Kişisel verilerin Şirket tarafından aktarılmasının Şirket’in veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
ü Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,
ü Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması.
Aşağıda belirtilen şartlardan bir ya da birkaçının bulunması halinde kişisel veriler ilgili kişinin açık rızası aranmaksızın veya açık rızası bulunmasa dahi aktarılabilecektir.
ü Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde veri sahibinin açık rıza aranmaksızın aktarılabilecektir.
ü Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın aktarılabilecektir.
Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır
2.6. Kişisel Veriler ve Özel Nitelikli Kişisel Verilerin Yurtdışına Aktarılması
Şirketimiz tarafından işlenen kişisel veriler ile özel nitelikli kişisel verilerin, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılmaması esastır. Ancak, Politika’nın 2.2. maddesi ile Kanun’un 5 inci maddenin ikinci fıkrası ve Politika’nın 2.3. maddesi ile Kanun’un 6’ncı maddesinin üçüncü fıkrasında belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede;
ü Yeterli korumanın bulunması,
ü Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması, kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.
Yeterli korumanın bulunduğu ülkeler, Kurulca belirlenerek ilan edilen listelere göre belirlenir.
3. BİNA/TESİS GİRİŞLERİ ve BİNA/TESİS İÇERİSİNDE KİŞİSEL VERİ İŞLENMESİ
3.1. Bina, Tesis Girişleri ile Bina Tesis İçerisinde Yapılan Güvenlik Kamerası ile İzleme Faaliyetleri
Şirketimiz, güvenlik kamerası ile izleme faaliyeti kapsamında; Şirketin ve diğer kişilerin güvenliğini sağlamaya ilişkin menfaatlerini güvence altına almak amacıyla ve bu politika ile sınırlı olmak şartı ile kişinin mahremiyetini güvenlik amaçlarını aşan şekilde müdahale sonucu doğurmayacak şekilde belirli alanlar kamera ile izlemeye tabi tutulmaktadır. Şirketimiz tarafından güvenlik amacıyla yapılan kamera ile izleme faaliyetinde Kanuna uygun hareket edilmektedir. Kamera ile izleme faaliyeti ile ilgili bilgilendirme internet sitesinde işbu politika yayımlanacak ve izleme alanlarında izlem yapılacağına ilişkin yazı yazılarak bildirim yapılacaktır.
Güvenlik kameralarının izleme alanları, sayısı ve ne zaman izleme yapılacağı, güvenlik amacına ulaşmak için yeterli ve bu amaçla sınırlı olarak uygulamaya alınmaktadır. Kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.
Güvelik kamera görüntüleri ile dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda Şirket çalışanının erişimi bulunmaktadır. Kayıtlara erişimi olan sınırlı sayıda kişi gizlilik taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
3.2. Şirket Bina, Tesis Girişlerinde ve İçerisinde Yürütülen Ziyaretçi Takibi
Şirketimiz tarafından, yasal yükümlülüklerin, sözleşmeden doğan yükümlülüklerin yerine getirilmesi ve fiziksel mekân güvenliğin sağlanması amaçlarıyla Şirket binalarında ve tesislerinde ziyaretçi giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır. Ziyaretçi olarak Şirket binalarına gelen kişilerin isim ve soyadları elde edilirken ya da Şirket nezdinde muhtelif yerlere asılan ya da diğer şekillerde misafirlerin erişimine sunulan metinler aracılığıyla söz konusu kişisel veri sahipleri bu kapsamda aydınlatılmaktadırlar. Ziyaretçi giriş-çıkış takibi yapılması amacıyla elde edilen veriler yalnızca bu amaçla işlenmekte ve ilgili kişisel veriler fiziki ortamda veri kayıt sistemine kaydedilmektedir.
İİİ. BÖLÜM
HAK VE YÜKÜMLÜLÜKLER
4. Aydınlatma Yükümlülüğü
Şirketimiz tarafından kişisel verilerin elde edilmesi sırasında veri sorumlusu olarak veya yetkilendirdiğimiz kişi aracığıyla ilgili kişilere;
ü Veri sorumlusunun ve varsa temsilcisinin kimliği,
ü Kişisel verilerin hangi amaçla işleneceği,
ü İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
ü Kişisel veri toplamanın yöntemi ve hukuki sebebi,
ü Kanun’un 11 inci maddesinde ve Politika’nın 6’ncı maddesinde sayılan diğer hakları, konusunda bilgi vermekle yükümlülüğünü yerine getirmektedir.
5. Veri Güvenliğine İlişkin Düzenlemeler
Şirketimiz, Kanun’un 12’nci maddesine uygun olarak veri güvenliğinin sağlanması için veri sorumlusu olarak:
ü Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
ü Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
ü Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak teknolojik imkanlar ve uygulama maliyetleri göz önüne alınmak suretiyle almaktadır.
Şirketimiz, kendi kurum veya kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmaktadır.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
Şirketimiz çalışanları, şirketimiz nezdinde geçen çalışmaları sırasında vakıf oldukları kişisel verileri Kanun hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmekte ve bu doğrultuda kendileri sözleşme akdedilmekte ve taahhüt alınmaktadır.
Şirketimiz tarafından işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, Şirketimiz bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.
6. Kişisel Veri Sahibi/İlgili Kişi hakları
Şirketimiz tarafından kişisel verileri işlenen tüm gerçek kişiler, şirketimize şahsen, iadeli taahhütlü posta yoluyla başvurarak Kanun’un 11’inci maddesinde sayılan kendisiyle ilgili;
ü Kişisel veri işlenip işlenmediğini öğrenme,
ü Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
ü Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ü Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
ü Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, 12305
ü Kanun’un 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
ü Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, silinmesini veya yok edilmesini isteme hakları uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
ü İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ü Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini,
talep etme, haklarına sahiptir
IV. BÖLÜM
BAŞVURU VE BAŞVURULARIN CEVAPLANDIRILMASI
7. Kişisel Veri Sahibi/İlgili Kişi Hakları Kullanması
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
Şirketimiz, kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gereken bilgilendirmenin yapılması için Kanun’un 13’üncü maddesine uygun olarak gerekli idari ve teknik düzenlemeleri yürütmektedir.
Kişisel veri sahipleri, Kanun’un 11 inci maddesin ve Politika’nın 7’nci maddesi (“Kişisel Veri Sahibi/İlgiliHakları”) sayılmış haklarını, ilişkin taleplerini Kurul’un belirlemiş olduğu yöntemlerle Şirketimize iletebileceklerdir.
8. Kişisel Veri Sahibi/İlgili Kişilerin Başvurularına Cevap Verilmesi
Şirketimiz taleplerinizi, Kanun’un 13 üncü maddesine göre talebin iletildiği tarihten itibaren, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verilerin Korunması Kurumu tarafından bildirilen tarife üzerinden ücret alınabilir. Şirketimiz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir. Başvurunun Şirket’in hatasından kaynaklanması hâlinde alınan ücret iade edilir.
Başvuru sahibi tarafından verilmiş olan bilgilerin doğru ve güncel olması gerekmekte olup, şirketimiz işbu form içeriğinde yanlış ya da eksik bilgi verilmesi ya da yetkisiz başvuru sebebiyle doğabilecek taleplerden ötürü sorumluluk kabul etmemektedir. Şirketimiz, veri güvenliğini teminen kimlik tespiti amacıyla tarafınızdan ilave bilgi ve belge (örn. Nüfus cüzdanı veya sürücü belgesi sureti vb.) talep etme hakkını saklı tutar.
V. BÖLÜM
YÜRÜRLÜK VE ÇEŞİTLİ HÜKÜMLER
9. Politikanın ve İlgili Mevzuatın Uygulanması
Yürürlükte bulunan mevzuat ve Şirketimiz Politikaları arasında uyumsuzluk bulunması halinde yürürlükteki mevzuat uygulama alanı bulacaktır.
10. Politikada Değişiklik Yapılması
Politika, ihtiyaç duyuldukça gözden geçirilir ve gerekli olan bölümler güncellenir.
11. Yürürlük
İşbu Politika onaylanarak erişime açıldığı tarihte yürürlüğe girer.
KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN BAŞVURU FORMU
Kişisel Verilerin Korunmasına İlişkin Başvuru Formunu indirmek için tıklayınız.