[ŞİRKET UNVANI] KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI

Yayın Onayı: [Yönetim Kurulu / Yetkili Organ Kararı Tarihi]
Versiyon: [1.0]

İÇİNDEKİLER

• I. GİRİŞ

  • A. Politikanın Amacı

  • B. Politikanın Kapsamı

  • C. Politikanın Hedefi

  • D. Tanım ve Kısaltmalar

  • E. Kişisel Verilere İlişkin Görev Dağılımı

• II. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

  • A. Kişisel Verilerin Güvenliğinin Sağlanması

  • B. İlgili Kişinin Haklarının Gözetilmesi

  • C. Departmanların Kişisel Verilerin Korunması ve İşlenmesi Konusunda Farkındalıklarının Artırılması ve Denetimi

  • D. İş Ortakları ve Tedarikçilerin Kişisel Verilerin Korunması ve İşlenmesi Konusundaki Farkındalıklarının Artırılması ve Denetimi

• III. KİŞİSEL VERİLERİN İŞLENMESİNDE İLKELER VE UYULACAK KURALLAR

  • A. Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarak İşlenmesi

    1. Hukuka ve Dürüstlük Kuralına Uygun İşleme

    1. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

    1. Belirli, Açık ve Meşru Amaçlarla İşleme

    1. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

    1. İşlendikleri Amaç İçin Gerekli Olan veya İlgili Mevzuatta Öngörülen Süre Kadar Muhafaza Etme

  • B. Kişisel Verilerin KVKK'nın 5. Maddesinde Belirtilen Kişisel Veri İşleme Şartları ile Sınırlı Olarak İşlenmesi

  • C. İlgili Kişinin Aydınlatılması ve Bilgilendirilmesi

  • D. Özel Nitelikli Kişisel Verilerin İşlenmesi

• IV. [ŞİRKET UNVANI] TARAFINDAN İŞLENEN KİŞİSEL VERİLERİN SINIFLANDIRILMASI, İŞLEME AMAÇLARI VE SAKLAMA SÜRELERİ

  • A. Kişisel Verilerin Sınıflandırılması

  • B. Kişisel Verilerin İşlenme Amaçları

  • C. Kişisel Verilerin Saklanma Süreleri

• V. KİŞİSEL VERİLERİN GÜVENLİĞİ

  • A. Kişisel Verilerin Güvenliğine İlişkin Yükümlülüklerimiz

  • B. Kişisel Verilerin Hukuka Aykırı İşlenmesini Önlemek İçin Alınan Tedbirler

    1. Kişisel Verilere Hukuka Aykırı Erişimi Engellemek İçin Alınan Teknik ve İdari Tedbirler

    1. Kişisel Verilerin Hukuka Aykırı İfşası Durumunda Alınan Tedbirler

• VI. [ŞİRKET UNVANI] TARAFINDAN VERİLERİ İŞLENEN KİŞİ GRUPLARI

• VII. KİŞİSEL VERİLERİN VE ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

  • A. Kişisel Verilerin İşlenmesi

  • B. Özel Nitelikli Kişisel Verilerin İşlenmesi

• VIII. [ŞİRKET UNVANI] TARAFINDAN KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARILMA AMAÇLARI

  • A. Kişisel Verilerin Aktarılması

    1. Kişisel Verilerin Yurt İçine Aktarılması

    1. Kişisel Verilerin Yurt Dışına Aktarılması

  • B. Özel Nitelikli Kişisel Verilerin Aktarılması

    1. Özel Nitelikli Kişisel Verilerin Yurt İçine Aktarılması

    1. Özel Nitelikli Kişisel Verilerin Yurt Dışına Aktarılması

• IX. İŞYERİ VE İNTERNET SİTESİ ZİYARETÇİLERİNE İLİŞKİN VERİ İŞLEME FAALİYETLERİ

  • A. İşyerinde Yürütülen Kamera ile İzleme Faaliyetleri

  • B. İşyeri Misafir Giriş Çıkış Kayıtlarının Takibi

  • C. Ziyaretçilere Sağlanan İnternet Erişimlerine İlişkin Kayıtların Saklanması

  • D. İnternet Sitesi Ziyaretçileri

• X. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ ŞARTLARI

  • A. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Yükümlülüğü

  • B. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Teknikleri

• XI. İLGİLİ KİŞİNİN HAKLARI, HAKLARIN KULLANILMASI VE DEĞERLENDİRİLMESİ

  • A. İlgili Kişinin Hakları ve Bu Hakların Kullanılması

    1. İlgili Kişinin Hakları

    1. İlgili Kişinin Başvuru Usulü

    1. Kişisel Verileri Koruma Kurulu'na Şikâyet Hakkı

  • B. İlgili Kişinin Haklarını İleri Süremeyeceği Haller

• XII. İHLAL DURUMU İLE KARŞILAŞILMASI HALİNDE YAPILACAKLAR

• XIII. [ŞİRKET UNVANI] KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASININ DİĞER POLİTİKALARLA İLİŞKİSİ

• XIV. [ŞİRKET UNVANI] KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI YÖNETİM YAPISI

I. GİRİŞ

A. POLİTİKANIN AMACI

[ŞİRKET UNVANI] Yönetim Kurulu ve tüm çalışanları, işbu Kişisel Verilerin İşlenmesi ve Korunması Politikası doğrultusunda, kişisel verilerin korunmasına ilişkin Türkiye Cumhuriyeti Anayasası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili diğer mevzuat tarafından getirilen ilke ve kurallara uymayı ve ilgili kişilerin haklarını korumayı taahhüt etmektedir.

Bu amaçla, kişisel verilerin korunmasına ilişkin uygulanabilir, sürdürülebilir ve geliştirilebilir bir kişisel veri koruma politikası ve sistemi benimsenmiştir.

İşbu Politikanın amacı; [ŞİRKET UNVANI]'nın kişisel verilerin yönetiminde kendi standartlarını oluşturmasını ve uygulamasını sağlamak, organizasyonel hedef ve yükümlülükleri belirlemek, kabul edilebilir risk seviyesiyle uyumlu kontrol mekanizmalarını tesis etmek, kişisel verilerin korunması alanındaki mevzuattan kaynaklanan yükümlülükleri yerine getirmek ve ilgili kişilerin hak ve menfaatlerini korumaktır.

B. POLİTİKANIN KAPSAMI

İşbu Politika, [ŞİRKET UNVANI] bünyesinde gerçekleştirilen faaliyetler kapsamında işlenen kişisel verileri kapsamaktadır.

Politika hükümleri; şirket bünyesinde kişisel verilerin işlenmesi süreçlerine dahil olan tüm bilgi sistemlerini, elektronik ve fiziksel ortamları, sözleşmeleri, çalışma alanlarını, bilgi teknolojileri sistemlerini ve bu kapsamda oluşturulan tüm süreç ve düzenlemeleri kapsar.

İşbu Politika;

• Yönetim Kurulu,

• Şirket çalışanları,

• Departmanlar,

• Stajyerler,

• Sözleşmeli personel,

• Hizmet alınan kişi ve kuruluşlar,

• Kişisel verilere erişimi bulunan iş ortakları ve tedarikçiler

için uygulanabilir olduğu ölçüde geçerlidir.

[ŞİRKET UNVANI]'nın kişisel verilere erişimi veya erişme ihtimali bulunan üçüncü tarafların da kişisel verilerin korunmasına ilişkin gerekli güvenlik standartlarını sağlaması beklenmektedir.

Üçüncü taraflarla gerçekleştirilen çalışmalarda, kişisel verilerin korunmasına ilişkin yükümlülüklerin ve gerekli güvenlik tedbirlerinin sözleşmelerde düzenlenmesine özen gösterilir.

C. POLİTİKANIN HEDEFİ

İşbu Politika ile [ŞİRKET UNVANI] bünyesinde kişisel verilerin hukuka uygun şekilde işlenmesi ve korunması konusunda farkındalığın oluşturulması, gerekli teknik ve idari sistemlerin kurulması ve kişisel veri işleme faaliyetlerinin ilgili mevzuata uygun şekilde yürütülmesi hedeflenmektedir.

D. TANIM VE KISALTMALAR

E. KİŞİSEL VERİLERE İLİŞKİN GÖREV DAĞILIMI

II. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

A. KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI

Tüm çalışanlar, [ŞİRKET UNVANI] tarafından işlenen ve kendi sorumluluklarında bulunan kişisel verilerin güvenli şekilde tutulmasını sağlamakla yükümlüdür.

Kişisel verilere yalnızca görevleri gereği erişmesi gereken yetkili kişiler erişebilir.

Kişisel verilere ilişkin erişim bilgileri, kullanıcı hesapları, parolalar ve yetkilendirme bilgileri yetkisiz kişilerle paylaşılmaz.

Kişisel veri güvenliğine ilişkin herhangi bir ihlal veya ihlal şüphesi tespit edilmesi halinde, şirketin ilgili veri ihlali prosedürü uygulanır ve mevzuat kapsamında gerekli bildirimler yapılır.

Kişisel Verilerin Bulunduğu Ortamlar

Elektronik ortamlar:

• Sunucular

• Veritabanları

• E-posta sistemleri

• Web uygulamaları

• Bilgi güvenliği sistemleri

• Kişisel bilgisayarlar

• Mobil cihazlar

• Çıkartılabilir bellekler

• Yedekleme sistemleri

• Bulut sistemleri

• Şirket tarafından kullanılan diğer yazılım ve uygulamalar

Elektronik olmayan ortamlar:

• Kağıt belgeler

• Dosyalar

• Arşivler

• Ziyaretçi kayıtları

• Yazılı ve basılı belgeler

• Fiziksel arşiv dolapları

B. İLGİLİ KİŞİNİN HAKLARININ GÖZETİLMESİ

İlgili kişiler, KVKK'nın 11. maddesinde belirtilen haklara sahiptir.

[ŞİRKET UNVANI], kişisel verilerin işlenmesi süreçlerinde ilgili kişilerin kanundan doğan haklarını gözetmekte ve bu hakların kullanılabilmesi için gerekli idari ve teknik düzenlemeleri sağlamaktadır.

C. DEPARTMANLARIN FARKINDALIĞININ ARTIRILMASI VE DENETİMİ

[ŞİRKET UNVANI], kişisel verilerin hukuka aykırı olarak işlenmesinin ve kişisel verilere hukuka aykırı erişilmesinin önlenmesi amacıyla çalışanların kişisel veri güvenliği konusunda farkındalıklarının artırılmasına yönelik eğitim ve bilgilendirme faaliyetleri yürütür.

Gerekli görülen durumlarda kişisel veri işleme süreçleri denetlenir ve iyileştirme çalışmaları gerçekleştirilir.

D. İŞ ORTAKLARI VE TEDARİKÇİLERİN FARKINDALIĞININ ARTIRILMASI

Kişisel verilere erişimi bulunan iş ortakları ve tedarikçilerin, kişisel verilerin korunması konusunda gerekli teknik ve idari tedbirleri alması beklenir.

Gerekli durumlarda sözleşmelere kişisel verilerin korunmasına ilişkin özel hükümler eklenir.

III. KİŞİSEL VERİLERİN İŞLENMESİNDE İLKELER VE UYULACAK KURALLAR

A. KİŞİSEL VERİLERİN MEVZUATTA ÖNGÖRÜLEN İLKELERE UYGUN OLARAK İŞLENMESİ

1. Hukuka ve Dürüstlük Kuralına Uygun İşleme

Kişisel veriler, yürürlükteki mevzuata, dürüstlük kurallarına ve şeffaflık ilkelerine uygun şekilde işlenir.

2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

İşlenen kişisel verilerin doğru ve gerektiğinde güncel olması için gerekli tedbirler alınır.

İlgili kişilere kişisel verilerini güncelleme ve yanlış verilerin düzeltilmesini talep etme imkânı sağlanır.

3. Belirli, Açık ve Meşru Amaçlarla İşleme

Kişisel veriler, işlenme amaçları önceden belirlenmiş, açık ve meşru amaçlar doğrultusunda işlenir.

4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Kişisel veriler yalnızca belirlenen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde işlenir.

İşleme amacıyla ilgisi bulunmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılır.

5. Gerekli Olan Süre Kadar Muhafaza Etme

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca muhafaza edilir.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

B. KİŞİSEL VERİLERİN KVKK'NIN 5. MADDESİNDE BELİRTİLEN ŞARTLARLA SINIRLI OLARAK İŞLENMESİ

Kişisel veriler, KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartlarından en az birinin bulunması halinde işlenebilir.

Bu kapsamda kişisel veriler;

• Kanunlarda açıkça öngörülmesi,

• Fiili imkânsızlık nedeniyle rızanın açıklanamayacak durumda olunması,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,

• İlgili kişi tarafından alenileştirilmiş olması,

• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması

gibi kanuni şartlar kapsamında işlenebilir.

C. İLGİLİ KİŞİNİN AYDINLATILMASI VE BİLGİLENDİRİLMESİ

Kişisel veriler toplanırken KVKK'nın 10. maddesi ve ilgili mevzuat kapsamında gerekli aydınlatma yükümlülüğü yerine getirilir.

Aydınlatma metinlerinde, uygulanabilir olduğu ölçüde;

• Veri sorumlusunun kimliği,

• Kişisel verilerin hangi amaçlarla işlendiği,

• İşlenen kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği,

• Kişisel veri toplamanın yöntemi ve hukuki sebebi,

• İlgili kişinin KVKK'nın 11. maddesindeki hakları

hakkında bilgi verilir.

D. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

Özel nitelikli kişisel veriler, KVKK'nın 6. maddesi ve ilgili mevzuatta öngörülen şartlara uygun şekilde işlenir.

Bu verilerin işlenmesi sırasında Kurul tarafından belirlenen gerekli teknik ve idari tedbirler alınır.

IV. İŞLENEN KİŞİSEL VERİLERİN SINIFLANDIRILMASI, İŞLEME AMAÇLARI VE SAKLAMA SÜRELERİ

A. KİŞİSEL VERİLERİN SINIFLANDIRILMASI

[ŞİRKET UNVANI] tarafından faaliyetlerin niteliğine göre aşağıdaki kategorilerde kişisel veriler işlenebilir:

2. Özel Nitelikli Kişisel Veriler

Özel nitelikli kişisel veriler, KVKK'nın 6. maddesinde belirtilen özel nitelikli kişisel verilerdir.

Bu veriler yalnızca mevzuatta öngörülen şartların bulunması halinde ve gerekli güvenlik tedbirleri alınarak işlenir.

B. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

[ŞİRKET UNVANI] tarafından kişisel veriler, faaliyetlerin niteliğine bağlı olarak aşağıdaki amaçlarla işlenebilir:

• Acil durum yönetimi süreçlerinin yürütülmesi

• Bilgi güvenliği süreçlerinin yürütülmesi

• Çalışan ve çalışan adayı süreçlerinin yürütülmesi

• Sözleşme süreçlerinin yürütülmesi

• Finans ve muhasebe faaliyetlerinin yürütülmesi

• İnsan kaynakları süreçlerinin yürütülmesi

• İş faaliyetlerinin yürütülmesi ve denetlenmesi

• Hukuk işlerinin takibi

• İletişim faaliyetlerinin yürütülmesi

• Müşteri ilişkileri yönetimi

• Müşteri memnuniyetinin sağlanması

• Pazarlama ve reklam faaliyetlerinin yürütülmesi

• Ürün ve hizmet satış süreçlerinin yürütülmesi

• Satış sonrası destek hizmetlerinin yürütülmesi

• Tedarikçi ilişkilerinin yönetilmesi

• Bilgi ve erişim güvenliğinin sağlanması

• Fiziksel mekân güvenliğinin sağlanması

• Yetkilendirme süreçlerinin yürütülmesi

• Faaliyetlerin mevzuata uygun yürütülmesi

• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

• Talep ve şikâyetlerin değerlendirilmesi

• Saklama ve arşiv faaliyetlerinin yürütülmesi

• Ziyaretçi kayıtlarının oluşturulması ve takibi

• İş sürekliliğinin sağlanması

• Kalite süreçlerinin yürütülmesi

• Eğitim faaliyetlerinin yürütülmesi

• Organizasyon ve etkinlik yönetimi

• Reklam, kampanya ve promosyon faaliyetlerinin yürütülmesi

• Şirket yönetim faaliyetlerinin yürütülmesi

• Yasal yükümlülüklerin yerine getirilmesi

• Diğer hukuki ve ticari faaliyetlerin yürütülmesi

C. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla, işleme amacının gerektirdiği süre boyunca saklanır.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerin saklama ve imha süreleri ayrıca [ŞİRKET UNVANI] tarafından oluşturulan Kişisel Veri Saklama ve İmha Politikası kapsamında belirlenir.

V. KİŞİSEL VERİLERİN GÜVENLİĞİ

A. KİŞİSEL VERİLERİN GÜVENLİĞİNE İLİŞKİN YÜKÜMLÜLÜKLER

[ŞİRKET UNVANI], kişisel verilerin;

• Hukuka aykırı işlenmesini,

• Hukuka aykırı erişilmesini,

• Hukuka aykırı açıklanmasını,

• Kaybolmasını,

• Yetkisiz kişiler tarafından kullanılmasını

önlemek amacıyla, teknolojik imkânlar ve uygulama maliyetlerini de dikkate alarak gerekli teknik ve idari tedbirleri alır.

B. KİŞİSEL VERİLERİN HUKUKA AYKIRI İŞLENMESİNİ ÖNLEMEK İÇİN ALINAN TEDBİRLER

[ŞİRKET UNVANI] tarafından gerekli görülen ölçüde;

• Periyodik denetimler yapılır.

• Çalışanlara farkındalık eğitimleri verilir.

• Kişisel veri işleme faaliyetleri değerlendirilir.

• Veri işleyenlerle yapılan sözleşmelere güvenlik hükümleri eklenir.

• Erişim yetkileri görev ve sorumluluklara göre belirlenir.

• Veri güvenliği süreçleri düzenli olarak gözden geçirilir.

• Veri ihlallerine yönelik prosedürler oluşturulur.

• Teknik ve idari tedbirler güncel tutulur.

1. Kişisel Verilere Hukuka Aykırı Erişimi Engellemek İçin Alınan Tedbirler

• Yetkilendirme ve erişim kontrol mekanizmaları kullanılması,

• Kullanıcı hesaplarının kişiye özel oluşturulması,

• Güçlü parola politikalarının uygulanması,

• Erişim kayıtlarının tutulması,

• Güvenlik duvarı ve benzeri güvenlik sistemlerinin kullanılması,

• Antivirüs ve güvenlik yazılımlarının kullanılması,

• Veri yedekleme sistemlerinin oluşturulması,

• Bilgi sistemlerinin güncel tutulması,

• Teknik güvenlik kontrollerinin gerçekleştirilmesi,

• Çalışanların veri güvenliği konusunda bilgilendirilmesi,

• Fiziksel erişimlerin kontrol edilmesi.

2. Kişisel Verilerin Hukuka Aykırı İfşası Durumunda Alınan Tedbirler

Kişisel verilerin yetkisiz şekilde elde edilmesi, açıklanması veya erişilebilir hale gelmesi durumunda, veri ihlalinin niteliğine göre gerekli teknik ve idari tedbirler alınır.

İlgili mevzuat kapsamında gerekli olması halinde Kişisel Verileri Koruma Kurumu ve ilgili kişilere bildirim yapılır.

VI. VERİLERİ İŞLENEN KİŞİ GRUPLARI

[ŞİRKET UNVANI] tarafından faaliyetlerin niteliğine bağlı olarak aşağıdaki kişi gruplarına ait kişisel veriler işlenebilir:

• Çalışan

• Çalışan adayı

• Stajyer

• Müşteri

• Potansiyel müşteri

• Müşteri yetkilisi

• Tedarikçi

• Tedarikçi çalışanı

• Tedarikçi yetkilisi

• İş ortağı

• Ziyaretçi

• Yönetim kurulu üyeleri

• Hissedar / ortak

• Hizmet sağlayıcılar

• Ürün veya hizmet alan kişi

• Ürün veya hizmet alan kişi çalışanı / yetkilisi

• Diğer gerçek kişiler

VII. KİŞİSEL VERİLERİN VE ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

A. KİŞİSEL VERİLERİN İŞLENMESİ

Kişisel veriler, KVKK'nın 5. maddesinde belirtilen şartlardan en az birinin bulunması halinde işlenebilir.

Bu kapsamda kişisel veriler;

• Kanunlarda açıkça öngörülmesi,

• Fiili imkânsızlık nedeniyle rızanın alınamaması,

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

• Hukuki yükümlülüğün yerine getirilmesi,

• İlgili kişi tarafından alenileştirilmiş olması,

• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

• Veri sorumlusunun meşru menfaati için zorunlu olması

hallerinde ve mevzuatın izin verdiği diğer durumlarda işlenebilir.

B. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

Özel nitelikli kişisel veriler yalnızca KVKK'nın 6. maddesinde ve ilgili mevzuatta belirtilen şartlara uygun şekilde işlenebilir.

Özel nitelikli kişisel verilerin işlenmesinde Kurul tarafından belirlenen gerekli teknik ve idari tedbirler alınır.

VIII. KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARILMA AMAÇLARI

Kişisel veriler, mevzuatta öngörülen şartlara uygun olarak ve işleme amacıyla sınırlı olmak üzere;

• İş ortaklarına,

• Tedarikçilere,

• Hizmet sağlayıcılara,

• Danışmanlara,

• Yetkili kamu kurum ve kuruluşlarına,

• Yetkili özel hukuk kişilerine,

• Finans kuruluşlarına,

• Hukuk ve mali danışmanlara,

• Şirketin faaliyetlerinin yürütülmesi için hizmet alınan üçüncü taraflara

aktarılabilir.

Aktarım faaliyetleri;

• Faaliyetlerin yürütülmesi,

• Sözleşme süreçlerinin gerçekleştirilmesi,

• Yasal yükümlülüklerin yerine getirilmesi,

• Finans ve muhasebe süreçlerinin yürütülmesi,

• Teknik hizmetlerin sağlanması,

• Bilgi güvenliğinin sağlanması,

• Müşteri hizmetlerinin yürütülmesi,

• Tedarikçi ilişkilerinin yönetilmesi,

• Hukuki süreçlerin yürütülmesi,

• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

gibi amaçlarla gerçekleştirilebilir.

A. KİŞİSEL VERİLERİN AKTARILMASI

1. Kişisel Verilerin Yurt İçine Aktarılması

Kişisel veriler, KVKK'nın 8. maddesi ve ilgili mevzuat hükümlerine uygun olarak yurt içinde üçüncü kişilere aktarılabilir.

Mevzuatta öngörülen şartların bulunmadığı durumlarda, aktarım için gerekli hukuki şartlar sağlanmadan kişisel veri aktarımı gerçekleştirilmez.

2. Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel verilerin yurt dışına aktarılması, KVKK'nın ilgili hükümleri ve Kişisel Verileri Koruma Kurulu tarafından belirlenen usul ve esaslara uygun şekilde gerçekleştirilir.

Yurt dışı aktarımının gerçekleşmesi halinde, aktarımın hukuki dayanağı ve gerekli güvenlik tedbirleri ayrıca değerlendirilir.

B. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN AKTARILMASI

Özel nitelikli kişisel veriler, KVKK'nın 6. maddesi ve ilgili mevzuat kapsamında gerekli şartların bulunması halinde aktarılabilir.

Aktarım sırasında Kurul tarafından belirlenen gerekli teknik ve idari tedbirler alınır.

IX. İŞYERİ VE İNTERNET SİTESİ ZİYARETÇİLERİNE İLİŞKİN VERİ İŞLEME FAALİYETLERİ

A. İŞYERİNDE YÜRÜTÜLEN KAMERA İLE İZLEME FAALİYETLERİ

[ŞİRKET UNVANI] tarafından işyerinin, çalışanların, ziyaretçilerin ve şirket varlıklarının güvenliğinin sağlanması amacıyla kamera ile izleme faaliyeti yürütülebilir.

Kamera ile izleme faaliyetleri;

• Güvenliğin sağlanması,

• Yetkisiz girişlerin önlenmesi,

• Olası güvenlik olaylarının tespiti,

• Şirket varlıklarının korunması

amaçlarıyla sınırlı olarak gerçekleştirilir.

Kamera sistemlerinin bulunduğu alanlarda ilgili kişilerin gerekli şekilde aydınlatılması sağlanır.

B. İŞYERİ MİSAFİR GİRİŞ ÇIKIŞ KAYITLARININ TAKİBİ

İşyerinin güvenliğinin sağlanması amacıyla ziyaretçi ve misafirlerin giriş-çıkış kayıtları tutulabilir.

Bu kapsamda elde edilen kişisel veriler yalnızca belirlenen amaçlarla ve mevzuata uygun şekilde işlenir.

C. ZİYARETÇİLERE SAĞLANAN İNTERNET ERİŞİMLERİNE İLİŞKİN KAYITLAR

İşyerinde ziyaretçilere internet erişimi sağlanması halinde, ilgili mevzuat kapsamında tutulması gereken erişim ve log kayıtları tutulabilir.

Bu kayıtlar, mevzuatın gerektirdiği süre boyunca saklanır ve yalnızca yetkili kişi ve kurumların talebi veya hukuki yükümlülüklerin yerine getirilmesi gibi amaçlarla kullanılabilir.

D. İNTERNET SİTESİ ZİYARETÇİLERİ

[WEB SİTESİ] üzerinden gerçekleştirilen ziyaretlerde, internet sitesinin güvenli şekilde çalışması, geliştirilmesi, kullanıcı deneyiminin iyileştirilmesi ve mevzuata uygun amaçlarla teknik veriler ve çerezler kullanılabilir.

Çerezlere ilişkin detaylı bilgiler [ÇEREZ POLİTİKASI / ÇEREZ AYDINLATMA METNİ] içerisinde açıklanır.

X. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ ŞARTLARI

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, ilgili mevzuat hükümleri doğrultusunda kişisel veriler silinir, yok edilir veya anonim hale getirilir.

Bu işlemler, [ŞİRKET UNVANI] tarafından oluşturulan Kişisel Veri Saklama ve İmha Politikası kapsamında gerçekleştirilir.

A. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ YÜKÜMLÜLÜĞÜ

KVKK ve ilgili mevzuatta yer alan kişisel veri işleme şartlarının tamamının ortadan kalkması halinde kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi gerekir.

Bu işlemler gerçekleştirilirken KVKK'nın genel ilkelerine, teknik ve idari tedbirlere, ilgili mevzuata ve Kurul kararlarına uygun hareket edilir.

B. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ TEKNİKLERİ

1. Kişisel Verilerin Silinmesi ve Yok Edilmesi Teknikleri

• Fiziksel olarak yok etme

• Yazılımdan güvenli olarak silme

• Uzman tarafından güvenli olarak silme

2. Kişisel Verilerin Anonimleştirilmesi Teknikleri

• Maskeleme

• Toplulaştırma

• Veri türetme

• Veri karma / veri permütasyonu

XI. İLGİLİ KİŞİNİN HAKLARI; HAKLARIN KULLANILMASI VE DEĞERLENDİRİLMESİ

A. İLGİLİ KİŞİNİN HAKLARI VE BU HAKLARIN KULLANILMASI

1. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişi;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

• KVKK'nın ilgili hükümleri kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonuç ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

2. İlgili Kişinin Başvuru Usulü

İlgili kişiler, KVKK'nın 11. maddesinde belirtilen haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlere uygun olarak [ŞİRKET UNVANI]'na iletebilir.

Başvurular aşağıdaki yöntemlerden biriyle gerçekleştirilebilir:

Şirkete iletilen başvurular, KVKK'nın 13. maddesi kapsamında değerlendirilir ve ilgili mevzuatta öngörülen süre içerisinde cevaplandırılır.

3. Kişisel Verileri Koruma Kurulu'na Şikâyet Hakkı

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içerisinde cevap verilmemesi halinde ilgili kişi, KVKK'da öngörülen süre ve şartlar kapsamında Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.

B. İLGİLİ KİŞİNİN HAKLARINI İLERİ SÜREMEYECEĞİ HALLER

KVKK'nın 28. maddesinde belirtilen istisnalar kapsamında, kanunda öngörülen bazı durumlarda ilgili kişilerin hakları uygulanmayabilir.

Bu kapsamda ilgili mevzuat hükümleri dikkate alınır.

XII. İHLAL DURUMU İLE KARŞILAŞILMASI HALİNDE YAPILACAKLAR

[ŞİRKET UNVANI] tarafından alınan teknik ve idari tedbirlere rağmen kişisel veri ihlali meydana gelmesi halinde, olayın niteliğine göre gerekli teknik ve idari müdahaleler gerçekleştirilir.

İlgili mevzuat kapsamında bildirim yapılması gereken durumlarda Kişisel Verileri Koruma Kurumu ve ilgili kişilere gerekli bildirimler yapılır.

İlgili kişilere yapılacak bildirimlerde, uygulanabilir olduğu ölçüde;

• İhlalin gerçekleştiği tarih veya zaman aralığı,

• İhlalden etkilenen kişisel veri kategorileri,

• İhlalin olası sonuçları,

• Alınan veya alınması önerilen tedbirler,

• Bilgi alınabilecek iletişim bilgileri

yer alabilir.

XIII. [ŞİRKET UNVANI] KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASININ DİĞER POLİTİKALARLA İLİŞKİSİ

İşbu Politika, [ŞİRKET UNVANI] tarafından kişisel verilerin korunması kapsamında oluşturulan diğer politika, prosedür ve dokümanlarla birlikte uygulanır.

Bunlar arasında;

• Kişisel Veri Saklama ve İmha Politikası,

• Çerez Politikası,

• Aydınlatma Metinleri,

• Açık Rıza Metinleri,

• Bilgi Güvenliği Politikaları,

• Veri İhlali Prosedürleri,

• Gizlilik Politikaları

yer alabilir.

Politika ve ilgili dokümanların birbirleriyle uyumlu şekilde uygulanması esastır.

XIV. [ŞİRKET UNVANI] KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI YÖNETİM YAPISI

[ŞİRKET UNVANI] bünyesinde işbu Politika ve buna bağlı diğer politika ve prosedürleri yönetmek üzere [KVKK KOMİTESİ / KVKK SORUMLUSU / İLGİLİ BİRİM] görevlendirilmiştir.

Bu birimin görevleri arasında;

• Kişisel verilerin korunması ve işlenmesi ile ilgili politikaları hazırlamak ve gerektiğinde güncellemek,

• Politikanın uygulanmasını ve denetlenmesini sağlamak,

• KVKK ve ilgili mevzuata uyum için gerekli çalışmaları yürütmek,

• Kişisel veri işleme faaliyetlerinden kaynaklanabilecek riskleri tespit etmek,

• Gerekli teknik ve idari tedbirlerin alınmasını sağlamak,

• Çalışanların kişisel veri koruma konusunda farkındalığını artırmak,

• İlgili kişilerin başvurularının değerlendirilmesini sağlamak,

• Kişisel verilerin korunmasına ilişkin mevzuat ve Kurul kararlarını takip etmek,

• Gerektiğinde Kişisel Verileri Koruma Kurumu ve Kurulu ile iletişim süreçlerini yürütmek,

• Yönetim tarafından verilen kişisel verilerin korunmasına ilişkin diğer görevleri yerine getirmek

bulunmaktadır.

DOKÜMAN BİLGİLERİ