1. Yasal Dayanak : Anayasa’nın 20. maddesinde düzenlenen; herkesin, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahip olduğu, bu hakkın; kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsadığını, kişisel verilerin, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebileceğini temel yasal dayanak alarak 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca Kişisel Verilerin hukuka uygun olarak korunması ve işlenmesine azami önem veriyor ve tüm planlama ve faaliyetlerimizde bu özenle hareket ediyoruz. Şirket olarak, özel hayatın gizliliğinin temeli olan Kişisel Verilerin korunması ve ve işlenmesi için tüm idari ve teknik tedbirleri alıyor personelimize 5237 sayılı Türk Ceza Kanununun (TCK) 135.madde ve devamında düzenlenen yasal yaptırımlar konusunda bilgilendirme ve uyarılarda bulunuyoruz.

2. Amaç : Yürürlükte bulunan 6698 sayılı Kişisel Verilerin Korunması hakkındaki Kanunu ile, kişisel verilerin işlenmesinde, başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunması ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esaslar düzenlenmiştir. Söz konusu düzenleme de dikkate alınarak hazırlanan politikamızın amacı; kişisel verilerin korunması hakkındaki yükümlülüklere uyumun sağlanması, Şirketimizin gerçekleştirdiği faaliyetler kapsamında temin edilen bilgilerin işlenmesi, aktarılması ve gizliliğinin korunması ile ilgili hususların risk temelli bir yaklaşımla değerlendirilerek, stratejilerin, kurum içi kontrol ve önlemlerin, işleyiş kurallarının ve sorumlulukların belirlenmesi ile kurum çalışanlarının bu konularda bilinçlendirilmesidir. Aynı zamanda; müşterilerimiz, potansiyel müşterilerimiz, çalışanlarımız, çalışan adaylarımız, Şirket hissedarlarımız, Şirket yetkililerimiz, ziyaretçilerimiz, işbirliği içinde olduğumuz kurum/kuruluşların çalışanları, hissedarları ve yetkilileri ve üçüncü kişiler başta olmak üzere kişisel verileri Şirketimiz tarafından işlenen kişileri bilgilendirilerek şeffaflığı sağlamak amaçlanmaktadır.

3. Kapsam : Bu politika; müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, Şirket hissedarlarının, Şirket yetkililerinin, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.

4. Tanımlar

4.1. Explicit Consent: Açık Rıza Belirli bir konuya ilişkin bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

4.2. Anonymization: Anonim Hale Getirme Kişisel verinin, kimliği belli veya belirlenebilir biri ile ilişkilendirilebilme niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Örnek: Maskeleme, toplulaştırma, veri bozma vb. tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi.

4.3. Employee: Çalışan: Şirket ile arasında yapılmış olan iş akdi gereğince Şirkette çalışmakta olan kişiler

4.4. Job Applicant: Çalışan Adayı : Şirket ya herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini Şirketin incelemesine açmış olan gerçek kişiler

4.5. Natural Persons and Private Law Legal Entities: Gerçek Kişiler Ve Özel Hukuk Tüzel Kişileri: Gerçek kişiler Türk Medeni Kanununa göre sağ ve tam doğmuş ve şu anda yaşayan kişilerdir.Özel Hukuk Tüzel kişileri Türk Ticaret Kanununda tanımlanmış bulunan Ticaret Şirketleri ile Türk Medeni kanununda tanımlanmış bulunan dernek ve vakıfları ifade eder.

4.6. Public: Herkese Açık: Herhangi bir özellik teşkil etmeyen,herkesin yani tüm insanların içinde olduğu kişi grubunu ifade eder.

4.7. Shareholders: Hissedarlar: Veri sorumlusunun Şirket’inde hisselere (paylara) sahip olan gerçek veya tüzel kişilerdir.

4.8. Business Partner: İş Ortağı: Veri sorumlusunun ticari faaliyetleri yürüttüğü,ticari ilişki içerisinde bulunduğu taraflardır.

4.9. Employees, Shareholders, and Officials of Partner Institutions: İşbirliği İçerisinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri: Şirketin her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (iş ortağı, tedarikçi gibi, ancak bunlarla sınırlı olmaksızın) çalışan, bu kurumların hissedarları ve yetkilileri dahil olmak üzere, gerçek kişiler

4.10. Affiliates and Subsidiaries: İştirakler ve bağlı ortaklıklar: İştirak,Veri sorumlusunun başka bir şirketin sermayesinde ortaklığı söz konusu olması durumunda, sermayelerinde payları oldukları şirketlere denir. Şirket ortak olduğu şirketin %50’den fazla oy hakkına sahip ise ortak olunan şirket ile arasındaki ilişki bir bağlı ortaklık oluşturmakta eğer çoğunluk şirkette değil ise basit anlamda iştirak ilişkisi söz konusu olmaktadır.

4.11. Processing of Personal Data: Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

4.12. Data Subject: Kişisel Veri Sahibi Kişisel verisi işlenen gerçek kişi. Örneğin; Müşteriler ve çalışanlar.

4.13. Personal Data: Kişisel Veri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Tüzel kişilere ilişkin bilgilerin işlenmesi kanun kapsamında değildir. Örneğin; ad-soyadı, TC, e-posta, adres, doğum tarihi, kredi kartı numarası vb.

4.14. Customer: Müşteri Şirket ile herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın Şirketin sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kişiler

4.15. Sensitive Personal Data: Özel Nitelikli Kişisel Veri : Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir.

4.16. Potential Customer: Potansiyel Müşteri Ürün ve hizmetlerimize kullanma talebinde veya ilgisinde bulunmuş veya bu ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş gerçek kişiler

4.17. Intern: Stajyer: Şirkete herhangi bir yolla staj başvurusunda bulunmuş mesleğe yönelik teorik bilgisini işyerinde pratiğe dökme amacı taşıyan gerçek kişiler

4.18. Company Shareholder: Şirket Hissedarı: Şirketin hissedarı gerçek kişiler

4.19. Company Official: Şirket Yetkilisi: Şirketin yönetim kurulu üyesi ve diğer yetkili gerçek kişiler

4.20. Supplier: Tedarikçi: Veri sorumlusunun ticari faaliyetleri kapsamında hizmet alımına yönelik hizmet sözleşmesine ve/veya vekalet sözleşmesine dayanarak Veri sorumlusu ile iş ilişkisi içinde olan taraflardır.

4.21. Group Companies: Topluluk Şirketleri: Türk Ticaret kanunda yer alan tanımına göre ‘’Hâkim şirkete doğrudan veya dolaylı olarak bağlı bulunan şirketler, onunla birlikte şirketler topluluğunu oluşturur.’’

4.22. Third Party: Üçüncü Kişi Şirketin yukarıda bahsi geçen taraflarla arasındaki ticari işlem güvenliğini sağlamak veya bahsi geçen kişilerin haklarını korumak ve menfaat temin etmek üzere bu kişilerle ilişkili olan üçüncü taraf gerçek kişiler (Örn. Aile Bireyleri ve yakınlar)

4.23. Data Processor: Veri İşleyen Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir. Örneğin, Şirketin verilerini tutan firma veya şirketler vb.

4.24. Data Controller: Veri Sorumlusu Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten, veri sahibinin talebi / başvurusu neticesinde kişisel bilgileri ile ilgili veri sahibine gerekli bilgiyi sağlayan ve yönlendirmeleri yapan kişi veri sorumlusudur.

4.25. Authorized Public Institutions and Organizations: Yetkili Kamu Kurum ve Kuruluşları: Veri sorumlusundan bilgi ve belge talep etmeye ilgili mevzuatlarıyla yetkilendirilmiş bulunan ve ayrıca Veri Sorumlusunun yasal yükümlülüklerini yerine getirmesi için aktarım yapması gerekli kamu kurum ve kuruluşlarıdır.

4.26. Visitor: Ziyaretçi Şirketin sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler

5. Kısaltmalar

5.1. KVKK: KVKK : 6698 sayılı Kanun 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete ’de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu.

5.2. Constitution: Anayasa : 9 Kasım 1982 tarihli ve 17863 sayılı Resmi Gazete ‘de yayımlanan; 7 Kasım 1982 tarihli ve 2709 sayılı Türkiye Cumhuriyeti Anayasası.

5.3. Personal Data Protection Board (KVK Kurulu): KVK Kurulu Kişisel Verileri Koruma Kurulu

5.4. Personal Data Protection Authority (KVK Kurumu): KVK Kurumu Kişisel Verileri Koruma Kurumu

5.5. Policy: Politika Şirket Kişisel Verilerin Korunması ve İşlenmesi Politikası

5.6. Turkish Code of Obligations (TBK): TBK 4 Şubat 2011 tarihli ve 27836 sayılı Resmi Gazete ‘de yayımlanan; 11 Ocak 2011 tarihli ve 6098 sayılı Türk Borçlar Kanunu.

5.7. Turkish Penal Code (TCK): TCK 12 Ekim 2004 tarihli ve 25611 sayılı Resmi Gazete ‘de yayımlanan; 26 Eylül 2004 tarihli ve 5237 sayılı Türk Ceza Kanunu.

5.8. Turkish Commercial Code (TTK): TTK 14 Şubat 2011 tarihli ve 27846 sayılı Resmi Gazete ‘de yayımlanan;13 Ocak 2011 tarihli ve 6102 sayılı Türk Ticaret Kanunu

6. Veri Kategorileri : Şirket aşağıdaki veri kategorilerine ilişkin verileri kaydedebilir, işleyebilir veya aktarabilir.

6.1. Identity: Kimlik (ad soyad, doğum tarihi, medeni hali,, tc kimlik no gibi)

6.2. Contact: İletişim (adres no, e-posta adresi, iletişim adresi, kayıtlı elektronik posta adresi (KEP), telefon no gibi)

6.3. Personal: Özlük (bordro bilgileri, disiplin soruşturması, işe giriş-çıkış belgesi kayıtları, özgeçmiş bilgileri,)

6.4. Legal Process: Hukuki İşlem (adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler gibi)

6.5. Customer Transactions: Müşteri İşlem ( fatura, sipariş bilgisi, talep bilgisi gibi)

6.6. Transaction Security: İşlem Güvenliği (IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri gibi)

6.7. Risk Management: Risk Yönetimi (ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler gibi)

6.8. Finance: Finans (bilanço bilgileri)

6.9. Professional Experience: Mesleki Deneyim (diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri gibi)

6.10. Marketing: Pazarlama (alışveriş geçmişi bilgileri, anket, çerez kayıtları)

6.11. Visual and Auditory Records: Görsel ve İşitsel Kayıtlar (görsel ve işitsel kayıtlar gibi)

7. Kişisel Veri İşleme Amaçları Şirket aşağıdaki amaçlara göre kişisel verileri kaydedebilir, işleyebilir veya aktarabilir.

7.1. Emergency Management Processes: Acil Durum Yönetimi Süreçlerinin Yürütülmesi

7.2. Information Security Processes: Bilgi Güvenliği Süreçlerinin Yürütülmesi

7.3. Selection and Placement Processes for Job Applicants / Interns / Students: Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi

7.4. Application Processes for Job Applicants: Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi

7.5. Employee Satisfaction and Engagement Processes: Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi

7.6. Compliance with Employment Contracts and Legal Obligations for Employees: Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi

7.7. Employee Benefits and Entitlements Processes: Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi

7.8. Audit / Ethical Activities: Denetim / Etik Faaliyetlerinin Yürütülmesi

7.9. Training Activities: Eğitim Faaliyetlerinin Yürütülmesi

7.10. Access Rights Management: Erişim Yetkilerinin Yürütülmesi

7.11. Compliance with Regulations: Faaliyetlerin Mevzuata Uygun Yürütülmesi

7.12. Finance and Accounting Operations: Finans ve Muhasebe İşlerinin Yürütülmesi

7.13. Company / Product / Service Loyalty Processes: Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi

7.14. Physical Security of Premises: Fiziksel Mekan Güvenliğinin Temini

7.15. Assignment Processes: Görevlendirme Süreçlerinin Yürütülmesi

7.16. Legal Affairs Tracking and Management: Hukuk İşlerinin Takibi Ve Yürütülmesi

7.17. Internal Audit / Investigation / Intelligence Activities: İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi

7.18. Communication Activities: İletişim Faaliyetlerinin Yürütülmesi

7.19. Human Resources Planning: İnsan Kaynakları Süreçlerinin Planlanması

7.20. Business Operations / Oversight: İş Faaliyetlerinin Yürütülmesi / Denetimi

7.21. Occupational Health and Safety Activities: İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi

7.22. Improvement Suggestions for Business Processes: İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi

7.23. Business Continuity Management: İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi

7.24. Logistics Activities: Lojistik Faaliyetlerinin Yürütülmesi

7.25. Procurement of Goods / Services: Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi

7.26. Post-Sales Support Services: Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi

7.27. Sales Processes for Goods / Services: Mal / Hizmet Satış Süreçlerinin Yürütülmesi

7.28. Production and Operational Processes for Goods / Services: Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi

7.29. Customer Relationship Management: Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

7.30. Customer Satisfaction Activities: Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi

7.31. Organization and Event Management: Organizasyon ve Etkinlik Yönetimi

7.32. Marketing Analysis: Pazarlama Analiz Çalışmalarının Yürütülmesi

7.33. Performance Evaluation Processes: Performans Değerlendirme Süreçlerinin Yürütülmesi

7.34. Advertising / Campaign / Promotion Processes: Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi

7.35. Risk Management Processes: Risk Yönetimi Süreçlerinin Yürütülmesi

7.36. Storage and Archiving Activities: Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi

7.37. Social Responsibility and Civil Society Activities: Sosyal Sorumluluk Ve Sivil Toplum Aktivitelerinin Yürütülmesi

7.38. Contract Management Processes: Sözleşme Süreçlerinin Yürütülmesi

7.39. Sponsorship Activities: Sponsorluk Faaliyetlerinin Yürütülmesi

7.40. Strategic Planning Activities: Stratejik Planlama Faaliyetlerinin Yürütülmesi

7.41. Request / Complaint Tracking: Talep / Şikayetlerin Takibi

7.42. Security of Movable Assets and Resources: Taşınır Mal Ve Kaynakların Güvenliğinin Temini

7.43. Supply Chain Management Processes: Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi

7.44. Salary Policy Management: Ücret Politikasının Yürütülmesi

7.45. Marketing Processes for Products / Services: Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi

7.46. Ensuring Security of Data Controller Operations: Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

7.47. Work and Residence Permit Procedures for Foreign Personnel: Yabancı Personel Çalışma Ve Oturma İzni İşlemleri

7.48. Investment Processes: Yatırım Süreçlerinin Yürütülmesi

7.49. Talent / Career Development Activities: Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi

7.50. Providing Information to Authorized Persons, Institutions, and Organizations: Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

7.51. Management Activities: Yönetim Faaliyetlerinin Yürütülmesi

7.52. Visitor Registration and Tracking: Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi

8. Kişisel Veri İşlenmesinin Hukuki Sebepleri: Kişisel verilerin işlenmesinin hukuki sebepleri KVKK 5.maddesinde düzenlenmiştir. Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.
Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

8.1. Explicit Provision in Laws: Kanunlarda açıkça öngörülmesi.

8.2. Inability to Give Consent Due to Physical Impossibility: Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

8.3. Necessity for Contract Formation or Execution: Bir Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla,sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

8.4. Legal Obligation of the Data Controller: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

8.5. Made Public by the Data Subject: İlgili kişinin kendisi tarafından alenileştirilmiş olması.

8.6. Establishment, Use, or Protection of a Right: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

8.7. Legitimate Interests of the Data Controller: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

9. Özel Nitelikli Kişisel Veri İşlenmesinin Hukuki Sebepleri: Özel Nitelikli Kişisel Veri İşlenmesinin Hukuki Sebepleri: Kişisel verilerin işlenmesinin hukuki sebepleri KVKK 6.maddesinde düzenlenmiş olup yalnızca madde 6/2 düzenlenen işleme şartları doğrultusunda işlenebilir.

10. Kişisel Veri Aktarım Alıcı Grupları Şirket aşağıdaki Kişisel Veri Aktarı Alıcı gruplarına kişisel verileri aktarabilir.

10.1. Tedarikçi

10.2. Yetkili Kamu Kurum Ve Kuruluşları

11. Kişisel Veri Konusu Kişiler – Şirket aşağıdaki kişi türlerine göre kişisel verileri kaydedebilir, işleyebilir veya aktarabilir.

11.1. Çalışan Adayı

11.2. Çalışan

11.3. Potansiyel Ürün Ve Hizmet Alıcısı

11.4. Stajyer

11.5. Tedarikçi Çalışan

11.6. Tedarikçi Yetkilisi

11.7. Ürün Veya Hizmet Alan Kişi

12. Kişisel Veri Saklama Süreleri : Kişisel verileri saklama süreleri Kişisel veri Saklama ve İmha politikasında ayrıntılı olarak düzenlenmiştir.

13. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi :

13.1. Kişisel verilerin hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde bu veriler, resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir.

13.2. Veri sorumlusu, kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde, kişisel verileri siler, yok eder veya anonim hale getirir.

13.3. Bu hususlara ilişkin yapılması gereken işlemler Kişisel veri saklama ve imha politikasında ayrıntılı olarak açıklanmıştır.

14. Kişisel Verilerin Aktarılması

Kanunda belirtilen genel ilkeler çerçevesinde işlenmek üzere elde edilen kişisel veriler, ilgili kişinin açık rızası alınmak suretiyle üçüncü kişilere aktarılabilir.

14.1. Domestic Transfer: Kişisel veri ve özel nitelikteki kişisel verilerin yurt içinde aktarımına ilişkin ayrıntılar Kişisel Verilerin Aktarılması prosedüründe düzenlenmiştir.

14.2. International Transfer: İlgili kişinin açık rızasının bulunması şartıyla Kanunda belirtilen hallerin varlığı halinde Yeterli korumanın bulunduğu ülkelere kişisel veri aktarımı yapılabilir. Yeterli korumanın bulunmadığı ülkelere veri aktarımı ise Kanunda belirtilen hallerin varlığı, açık rızanın olmasına ek olarak yeterli korumanın yazılı olarak taahhüt edilmesi ve Kurulun izninin bulunması durumlarında gerçekleştirilebilir. Konuya ilişkin ayrıntılar Kişisel Verilerin Aktarılması Prosedürü’nde düzenlenmiştir.

15. Kişisel Verilerin İşlenmesinde Genel (Temel) İlkeler: Kişisel veriler Kişisel verilerin işlenmesi prosedüründe ayrıntılı olarak belirtildiği şekilde aşağıdaki temel ilkelere uygun olarak işlenecektir. Bu temel ilkeler Kişisel Verilerin Korunması Kanunu 4.maddesinde düzenlenmiştir.

15.1. Compliance with Law and Fairness: Hukuka ve dürüstlük kuralına uygun olma, kişisel verilerin işlenmesinde kanunlarla ve diğer hukuksal düzenlemelerle getirilen ilkelere uygun hareket edilmesi zorunluluğunu ifade etmektedir.Dürüstlük kuralı, kişilerin haklarını kullanırken güven kurallarına uygun ve makul bir kimseden beklenen şekilde davranılmasını ifade eder.

15.2. Accuracy and Up-to-date: Kişisel verilerinizin doğru ve güncel bir şekilde tutulması kişilerin temel hak ve özgürlüklerinin korunması açısından gereklidir.Bu ilke, ilgili kişinin haklarını koruduğu gibi, veri sorumlusunun da menfaatlerine yöneliktir.

15.3. Processing for Specific, Explicit, and Legitimate Purposes: Bu ilke, veri sorumlularının veri işleme amacını açık ve kesin olarak belirlemesini ve bu amacın meşru olmasını zorunlu kılmaktadır. Amacın meşru olması, işlenen verilerin, yapılan iş veya sunulan hizmetle bağlantılı ve bunlar için gerekli olması anlamına gelmektedir.

15.4. Relevant, Limited, and Proportional: İşlenen verilerin belirlenen amaçların gerçekleştirilebilmesine elverişli olması, amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmasını gerektirmektedir. Yine, sonradan ortaya çıkması muhtemel ihtiyaçların karşılanmasına yönelik olarak veri işlenmesi yoluna gidilmemelidir. Ölçülülük ilkesi, veri işleme ile gerçekleştirilmesi istenen amaç arasında makul bir dengenin kurulması anlamına gelmektedir.

15.5. Retention for the Duration Necessary: Kişisel verilerin “amaçla sınırlılık ilkesi” nin bir gereği olarak işlendikleri amaç için gerekli olan süreye uygun olarak muhafaza edilmesi gerekir. Veri sorumlusunun Hukuki yükümlülükleri gereği tabi olduğu mevzuat kapsamında öngörülen sürelerin, hem de kendi belirledikleri saklama sürelerinin aşılması durumunda, kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi gerekir.

16. Açık Rıza :

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. Açık rıza alma prosedüründe ayrıntılı olarak belirtildiği üzere Açık rıza’nın Belirli bir konuya ilişkin olması, Rızanın bilgilendirmeye dayanması ve Özgür iradeyle açıklanması gereklidir.

17. Aydınlatma yükümlülüğü : Kişisel verilerin elde edilmesi sırasında şirket tarafından ilgili kişilerin bilgilendirilir. Aydınlatma Prosedüründe ayrıntılı olarak düzenlendiği üzere bu bilgilendirme asgari olarak aşağıdaki konuları içermektedir.

18. İlgili kişinin hak arama yöntemleri:

18.1. Veri sorumlusunun ve varsa temsilcisinin kimliği,

18.2. Kişisel verilerin hangi amaçla işleneceği,

18.3. Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,

18.4. Kişisel veri toplamanın yöntemi ve hukuki sebebi,

18.5. İlgili kişinin Kanunun 11 inci maddesinde sayılan diğer hakları.

19. İlgili kişinin hak arama yöntemleri: İlgili kişilerin, Şirkete başvurarak; kendileriyle ilgili kişisel verilerin işlenip işlenmediğini öğrenmek, işlenmişse bunları talep etmek, verinin muhtevasının eksik veya yanlış olması halinde bunların düzeltilmesini, hukuka aykırı olması halinde ise silinmesini, yok edilmesini ve buna göre yapılacak işlemlerin verilerin açıklandığı üçüncü kişilere bildirilmesini ve verilerin kanuna aykırı olarak işlenmesi sebebiyle zararlarının giderilmesini talep etme hakları bulunmaktadır. İlgili kişi ayrıntıları İlgili Kişinin Hak Arama Prosedürü’nde belirtildiği üzere başvuru ve şikayet haklarını kullanabilir.

19.1. Application: İlgili kişilerin, sahip oldukları hakları kullanabilmeleri için öncelikle veri sorumlusuna başvurmaları zorunludur. Bu yol tüketilmeden Kurula şikâyet yoluna gidilemez.

19.2. Complaint: İlgili kişinin şikayet yoluna başvurulabilmesi için Şirkete başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde başvuruya cevap verilmemiş olması gereklidir. İlgili kişilerin Şirkete başvurmadan doğrudan Kurula şikayet yoluna gitmesi mümkün değildir.

20. Kurul Kararlarının Yerine Getirilmesi Yükümlülüğü : Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen görev alanına giren konularda yapacağı inceleme sonucunda bir ihlalin varlığını tespit ederse, hukuka aykırılıkların Şirket tarafından giderilmesine karar vererek, kararı ilgililere tebliğ eder. Kurul Kararlarının Yerine Getirilmesi prosedüründe ayrıntılı olarak belirtildiği üzere Şirket, bu kararı, tebliğ tarihinden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirir.

21. Veri Sorumluları Sicili (VERBİS) kayıt yükümlülüğü: Şirket , Veri sorumlularının kayıt olmak zorunda oldukları ve veri işleme faaliyetleri ile ilgili bilgileri beyan ettikleri kayıt sistemine Veri Sorumluları Sicili (VERBİS) kayıt prosedüründe belirtildiği şekilde kayıt olur ve bu kayıtları günceller.

22. Kişisel Veri İhlali : İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, Şirket bu durumu en kısa sürede Kişisel Veri İhlali Prosedüründe belirtildiği şekilde ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.

23. Kişisel Veri Güvenliği Tedbirleri : Şirket Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, Kişisel verilere hukuka aykırı olarak erişilmesini önlemek, Kişisel verilerin muhafazasını sağlamak için aşağıdaki teknik ve idari tedbirleri Şirket yapısına uygun düzeyde almaktadır.

23.1. Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.

23.2. Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.

23.3. Anahtar yönetimi uygulanmaktadır.

23.4. Bilgi teknolojileri sistemleri tedarik, gelistirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.

23.5. Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.

23.6. Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.

23.7. Erişim logları düzenli olarak tutulmaktadır.

23.8. Gerektiğinde veri maskeleme önlemi uygulanmaktadır.

23.9. Gizlilik taahhütnameleri yapılmaktadır.

23.10. Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.

23.11. Güncel anti-virüs sistemleri kullanılmaktadır.

23.12. Güvenlik duvarları kullanılmaktadır.

23.13. İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.

23.14. Kağıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.

23.15. Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.

23.16. Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.

23.17. Kişisel veri güvenliğinin takibi yapılmaktadır.

23.18. Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.

23.19. Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.

23.20. Kişisel veri içeren ortamların güvenliği sağlanmaktadır.

23.21. Kişisel veriler mümkün olduğunca azaltılmaktadır.

23.22. Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.

23.23. Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.

23.24. Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.

23.25. Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.

23.26. Mevcut risk ve tehditler belirlenmiştir.

23.27. Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.

23.28. Saldırı tespit ve önleme sistemleri kullanılmaktadır.

23.29. Sızma testi uygulanmaktadır.

23.30. Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.

23.31. Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.

23.32. Veri kaybı önleme yazılımları kullanılmaktadır.

Veri Sorumlusu Ünvanı : Wise Bilişim Teknolojileri A.Ş.
MERSIS No: 0814058908200001
E-Posta Adresi: info@wiseback.com
KEP Adresi: wisebilisim@hs01.kep.tr
Adres: Reşitpaşa Mah. Katar Cad. İTÜ Arı Teknokent 4 Binası No: 2/50 İç Kapı No: 6 Sarıyer / İstanbul