Kişisel Verilerin Korunması Aydınlatma Metni

Karşıyaka Kent Sosyal Tesis İşletmeleri Sanayi ve Ticaret Anonim Şirketi tarafından gizliliğinize saygı duyulmakta ve veri güvenliğinize önem verilmektedir. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili diğer mevzuatlar dâhilinde sizleri bilgilendirmek ve aydınlatmak amacıyla işbu metin hazırlanmıştır.

Bilgilendirme 
6698 Sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş olup, 7 Nisan 2016 tarihinde Resmi Gazete’de yayımlanarak yürürlüğe girmiştir. Bununla birlikte, Kanun’un Yürürlük başlıklı 32.maddesine göre, bu Kanunun; 8 inci, 9 uncu, 11 inci, 13 üncü, 14 üncü, 15 inci, 16 ncı, 17 nci ve 18 inci maddeleri 7 Ekim 2016 tarihi itibari ile yürürlük kazanmıştır.

Kanun; Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir. Bu nedenle, bu metin ile Kanun’dan doğan aydınlatma yükümlülüğünün yerine getirilmek üzere açıklanmakta ve “Kişisel Verilerin Korunması ve Kişisel Veri Paylaşım İzni” ziyaretçilerin bilgi ve incelemesine sunulmaktadır.

Karşıyaka Kent Sosyal Tesis İşletmeleri Sanayi ve Ticaret Anonim Şirketi, bu sitedeki formlar aracılığıyla sunulan isminiz, elektronik posta adresiniz, iş ve ev adresiniz, telefon numaranız ve sair kişisel verilerinizi üçüncü kişilere satmayacağını, kiralamayacağını veya hiçbir şekilde kullandırmayacağını kabul, beyan ve taahhüt eder.

Kişisel Verilerinizin İşlenmesi 
Kişisel verilerinizin işlenmesi ile kişisel verilerinizin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kastedilmektedir.

Veri Sorumlusu ve Temsilci 
Kanun uyarınca, kişisel verileriniz; veri sorumlusu olarak Karşıyaka Kent Sosyal Tesis İşletmeleri Sanayi ve Ticaret Anonim Şirketi tarafından bu metinde açıklanan kapsamda işlenebilecektir. Karşıyaka Kent Sosyal Tesis İşletmeleri Sanayi ve Ticaret Anonim Şirketi, veri tabanında kayıtlı olan kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyerek, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumludur. Veri Sorumluları Sicili açıldığında veri sorumlusu kaydını gerçekleştirerek kayıtlı veri sorumlusu sıfatına haiz olacağını beyan eder.

Verilerinizi İşleme Nedenlerimiz 
Kişisel verileriniz, şirketimiz tarafından sunulan ürün ve hizmetlerin tarafınıza sunulabilmesini temin için şirket içerisinde gerekli operasyonel faaliyetlerin yürütülmesi, siz müşterilerimize tüketim ve alım motivasyonunuza uygun ürün ve hizmetlerin önerilebilmesi için gerekli çalışmaların ilgili iş birimi ve iş ortakları ile yapılması, insan kaynağı yönetiminin Şirketimiz tarafından sağlanarak gerçek kişilerin haklarının temini, Şirketimiz tarafından ticari kararların verilmesi, uygulanması ve gerçekleştirilmesi konusunda gerekli adımların atılması, iş ilişkisi kurduğumuz gerçek kişilerin ve Şirketimizin bu ilişkilerden kaynaklı hukuki emniyetinin sağlanması ve bunlarla sınırlı olmamak kaydıyla benzer amaçlarla Kanun’un 5. ve 6. maddeleri uyarınca işlenmektedir.

Kişisel Verileriniz, Veri Sorumlusu sıfatıyla Karşıyaka Kent Sosyal Tesis İşletmeleri Sanayi ve Ticaret Anonim Şirketi tarafından, aşağıdaki hallerde ayrıca bir açık rızanız aranmaksızın işlenebilecektir:

  • Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
  • Sözleşmenin ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  • Veri sorumlusu olarak hukuki yükümlülüklerimizin yerine getirilebilmesi için zorunlu olması,
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, şartlarından herhangi birisine dayanarak, aşağıda belirteceğimiz amaçlarla kullanılabilecektir.

Kişisel verileriniz şu amaçlarla işlenebilecektir:

  • İşin bir parçası olarak sizinle ve başkalarıyla iletişim kurmak,
  • Size hizmet şartlarımızdaki değişiklikler, elektronik hizmetlerimizdeki değişiklikler hakkında önemli bilgileri ve diğer idari bilgileri göndermek,
  • Kalite, eğitim ve güvenlik iyileştirmesi sağlamak (örneğin, iletişim numaralarımıza yapılan kaydedilen veya izlenen telefon görüşmeleri ile ilgili),
  • Şikâyetleri çözmek ve veri erişim veya düzeltme taleplerini işleme almak,
  • Kara para aklamayı önleme ve terör karşıtı yasalar da dahil olmak üzere, yürürlükteki yasalara ve düzenleyici yükümlülüklere (ikamet ülkenizin dışındakiler de dahil) uymak, hukuki sürece uymak ve resmi makamlardan ve devlet makamlarından (ikamet ülkenizin dışındakiler de dahil) gelen talepleri yanıtlamak,
  • Altyapımızı ve ticari faaliyetlerimizi yönetmek ve denetim, finans ve muhasebe, faturalama ve tahsilatlar, bilgi işlem sistemleri, veriler ve internet sitesi barındırma, iş devamlılığı ve kayıtlar, belge ve baskı yönetimi ile bağlantılı olanlar da dahil olmak üzere, iç politika ve prosedürlere uymak,
  • Yasal hakları belirlemek ve bunları savunmak; faaliyetlerimizi veya iş ortaklarımızın faaliyetlerini, haklarımızı, gizliliğimizi, güvenliğimizi veya malımızı ve/veya sizin veya başkalarının bu sayılan varlıklarını korumak ve kullanılabilir çareleri uygulamak veya zararımızı sınırlandırmak,
  • Memnuniyet anketleri de dahil olmak üzere, pazar araştırması ve analizi yürütmek,
  • Sosyal medya paylaşım fonksiyonunu kolaylaştırmak,
  • Size özel bilgiler ve reklamlar sunarak elektronik hizmetler ile ilgili deneyiminizi kişiselleştirmek.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz Şirketimiz ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla iş ortaklarımıza, tedarikçilerimize, hissedarlarımıza ve iştiraklerine, kanunen yetkili kamu kurumları ve özel kişilere, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

E-Posta bültenleri

Eğer bültenimize abone olduysanız ya da web sitemizde bir üyeliğiniz varsa ya da web sitemizden satın alma yaptıysanız yüksek ihtimal e-posta ile bizden haber alacaksınız. Size sadece almak için abone olduğunuz e-postaları ya da size sağladığımız servislerle ilgili e-postaları göndereceğiz. Size e-posta göndermek için sağladığınız isim ve e-posta adresini kulanırız. Sistemin kötüye kullanımını engellemek için sitemiz kayıt sırasında kullanmakta olduğunuz IP adresini de kayıt altına almaktadır. Bu servis e-postalarımızın açılmasını ve tıklamaları takip etmemize olanak sağlar. Bu bilgiyi bültenlerimizin içeriklerini iyileştirmek amacıyla kullanmaktayız.

E-posta haricinde hiç bir tanımlayıcı bilgi bu web sitesinin dışında takip edilmemektedir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz Şirketimiz tarafından farklı kanallarla ve farklı hukuki sebeplere dayanarak ticari faaliyetlerimizi yürütmek amacıyla toplanmaktadır. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (b) ve (c) maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

Kişisel Veri Sahibinin KVK Kanunu’nun 11. maddesinde sayılan hakları, Kişisel Veri Sahipleri olarak haklarınıza ilişkin taleplerinizi işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri; 

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

 

KENT KARŞIYAKA SOSYAL TESİS İŞLETMELERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ

KİŞİSEL VERİLERİN KORUNMASI, SAKLANMASI, AKTARILMASI VE İMHA

POLİTİKASI

 

  1. GİRİŞ

07.04.2016 tarihli Resmi Gazetede yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”), kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumayı, verileri toplayan ve işleyen veri sorumlularının yükümlülükleri ve bağlı oldukları usul ve esasları düzenler. “Kent Karşıyaka Sosyal Tesis İşletmeleri Sanayi ve Ticaret Anonim Şirketi Kişisel Verilerin Korunması Politikası” Kanun’un ve uygulama yönetmeliklerinin, Kişisel Verileri Koruma Kurumunun kararlarının uygulanması ve kamu ve Şirket çalışanlarının görev ve sorumluluklarının açıklanması amacı ile oluşturulmuştur.  

 

  1. AMAÇ ve KAPSAM

Kent Karşıyaka Sosyal Tesis İşletmeleri Sanayi ve Ticaret Anonim Şirketi Kişisel Verilerin Korunması Politikası Şirket, yöneticiler, çalışanlar ve Şirket ile ilişki kuran tüm kişiler bakımından uygulanmak üzere düzenlenmiştir.

Bu Politika, Şirket ile ilişki kuran tüm gerçek kişilerin mahremiyet ve özel yaşamın dokunulmazlığı haklarının ve Kanun ile koruma altına alınan kişisel verilerin korunması haklarının sağlanmasına hizmet etmek amacı ile kural ve esasları belirler. Politikanın herhangi bir şekilde ihlali, kayıtlı Veri Sorumlusu olması nedeniyle Şirket’in Kanunu ihlal ettiği anlamına gelir; bu nedenle Kent Karşıyaka Sosyal Tesis İşletmeleri Sanayi ve Ticaret Anonim Şirketi Kişisel Verilerin Korunması Kişisel Veri Koruma Politikasının çalışanlar tarafından ihlali bir disiplin ihlali olarak kabul edilecektir. 

 

  1. TANIMLAR

Bu Politika ve Kişisel Verilerin Korunması Kanunu kapsamındaki tüm belgeler ve faaliyetler kapsamında;

  1. Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
  2. Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
  3. İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
  4. Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
  5. Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
  6. Kurum: Kişisel Verileri Koruma Kurumunu,
  7. Şirket: Kent Karşıyaka Sosyal Tesis İşletmeleri Sanayi ve Ticaret Anonim Şirketi
  8. Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
  9. Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,

ifade eder.

 

  1. GENEL İLKELER

Kişisel veriler sadece Kanun ile öngörülen usul ve ilkelere uygun olarak işleme tabi tutulacaktır. Kişisel verilerin işlenmesinde temel ilkeler hukuka ve dürüstlük kurallarına uygun olma; doğru ve gerektiğinde güncel olma; belirli, açık ve meşru amaçlar için işlenme; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmedir.

 

  1. KİŞİSEL VERİLERİN TOPLANMASI ve İŞLENMESİ

Şirket, istihdam ettiği personelleri ile iş ilişkisi kurulması, personellerin işyeri özlük ve sağlık dosyalarının hazırlanması, iş sözleşmelerinin ifası, işyeri ve müşteri güvenliğinin temini, Şirketin ticari ilişki içerisine gireceği veya ticari ilişki içerisinde bulunduğu firmalarla alım, satım, satış hizmet alım ve benzeri sözleşmelerin akdedilmesi, sözleşmelerin ifası, bu kapsamda hukuki, mali ve ticari yükümlülüklerin yerine getirilmesi, ticari risk analizleri yapılması, satın alma operasyonlarının ve ayrıca hukuki ve idari operasyonların yürütülmesi ve başta 4857 Sayılı İş Kanunu, 6331 Sayılı İş Sağlığı ve Güvenliği Kanunu ve 5510 Sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 6102 Türk Ticaret Kanunu ve Vergi Mevzuatı olmak üzere Şirketin tabi olduğu yasal mevzuat hükümlerinde öngörülen kanuni yükümlülüklerin yerine getirilebilmesi amaçları için aşağıda ve ayrıca Kişisel Veri Envanterinde ayrıntılarına yer verilen kişisel verileri toplamaktadır.

 

Yukarıda ve ayrıca Şirket Kişisel Veri Envanteri’nde belirtilen amaçlar dâhilinde, Şirketimizce personellerimize ait 4857 Sayılı İş Kanunu ve ilgili yasal mevzuat hükümleri kapsamında işyeri özlük dosyasında bulunması zorunlu her türlü özel ve genel nitelikli veri, dijital ve fiziksel olarak toplanmakta ve işlenmektedir.

 

Şirketin ticari ilişki içerisine gireceği veya ticari ilişki içerisinde olduğu firmalar ile akdettiği veya akdedeceği sözleşmeler kapsamında, ilgili sözleşmelerin ifası amacıyla muhatap gerçek kişi tacirler, tüzel kişi tacir temsilcilerinin kimlik ve iletişim bilgileri ile ödeme ve faturalama araçlarına ilişkin verileri toplamakta ve işlemektedir.

 

Şirket tesislerinde yer alan kameralar tesislerin güvenliğinin sağlanabilmesi amacı ile aktif tutulmaktadır. Ek olarak, şirket tesislerine gelen müşterilerimiz ile alınan hizmete göre sözleşme yapılabilmekte, müşterilerden ödeme alınabilmektedir. Bu doğrultuda Şirket Kişisel Veri Envanteri’nde yer alan amaçlar ve süreler doğrultusunda müşterilerimizin verileri işlenmektedir.

 

Şirketin faaliyetleri doğrultusunda faturalama, çek teslimi gibi finans ve muhasebe işlemlerinin gerçekleştirilmesi amacı ile Şirketin iş ilişkisi içerisinde bulunduğu tüzel kişilerin yetkili ve çalışanlarının kimlik ve iletişim bilgileri, imza sirkülerleri toplanmakta ve işlenmektedir.

 

Şirketin yürütücüsü olduğu uygulamalar aracılığı ile uygulama kullanıcılarının isim kimlik ve iletişim bilgileri toplanmakta ve işlenmektedir.

 

Kişisel veri içeren fiziksel ve dijital dosyalardan 4857 Sayılı İş Kanunu, 6331 Sayılı İş Sağlığı ve Güvenliği Kanunu, 213 Sayılı Vergi Usul Kanunu ve 6102 Türk Ticaret Kanunu ve ilgili yasal mevzuatta öngörülen kanuni saklama süresi sona erenler Şirket Kişisel Veri Envanterinde belirtilen usulde imha edilmekte ve ilgili departmanlara bu yönde talimat verilmektedir.

 

Şirketin kişisel veri işleme gerekçeleri, süreçleri, usulleri ve diğer tüm teknik ayrıntıları Şirket Kişisel Veri Envanterinde belirtilmiştir.

 

  1. KİŞİSEL VERİLERİN İŞLENMESİNDE AÇIK RIZA

Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Açık rıza yazılı ya da kanıtlanabilir halde olmalı ve ilgili kişinin toplama, kullanma, aktarma ve imha konularında bilgilendirilmesinden sonra alınmalıdır. Ancak aşağıdaki hallerde açık rıza olmaksızın Şirket kişisel verileri işleyebilecektir:   

  1. Kanunlarda açıkça öngörülmesi,
  2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
  3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  5. İlgili kişinin kendisi tarafından alenileştirilmiş olması,
  6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

 

  1. VERİ SORUMLUSUNUN YÜKÜMLÜLÜKLERİ

Kişisel verilerin elde edilmesi sırasında veri sorumlusu olarak Şirket veya yetkilendirdiği kişi, ilgili kişilere;

  1. Veri sorumlusunun ve varsa temsilcisinin kimliği,
  2. Kişisel verilerin hangi amaçla işleneceği,
  3. İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
  4. Kişisel veri toplamanın yöntemi ve hukuki sebebi,

konusunda bilgi vermekle yükümlüdür.

 

Veri sorumlusu olarak Şirket;

  1. Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
  2. Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
  3. Kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.

 

  1. KİŞİSEL VERİ SAHİBİNİN HAKLARI

Kişisel veri sahibi, veri sorumlusuna başvurarak kendisiyle ilgili;

  1. Kişisel veri işlenip işlenmediğini öğrenme,
  2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  6. Özel nitelikli bir kişisel veri mevcut ise kişisel verilerin silinmesini veya yok edilmesini isteme,
  7. Yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

 

  1. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler yukarıda yer alan 5. maddede belirtilen hallerden birisinin varlığı halinde, ilgili kişinin rızası olmaksızın aktarılabilecektir.

 

Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. Bunula birlikte, kişisel verilerin ilgili kişinin açık rızası olmaksızın yurt dışına aktarılması yukarıdaki 5. maddede belirtilen hallerden birinin varlığı ve

  1. Yabancı ülkede yeterli korumanın bulunması,
  2. Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurumun izninin bulunması,

Yurtdışına aktarım; Yeterli korumanın bulunduğu ülkeler Kurumca belirlenerek ilan edilir. Kişisel veriler, uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye’nin veya ilgili kişinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak Kurumun izniyle yurt dışına aktarılabilir. Kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.

 

Kişisel verileriniz, yukarıda belirtilen amaçlar dâhilinde ilgili yasal hükümler ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde; iş ortaklarına, hissedarlarına, iştiraklere, faaliyetlerin tamamlayıcısı veya uzantısı niteliğinde hizmet aldığı destek hizmeti kuruluşlarına ve diğer anlaşmalı kuruluşlara, Karşıyaka Belediyesi başta olmak üzere belediyeler ve belediyelerin hissedarı olduğu şirketlere mevzuat hükümlerine uygun olarak işbirliği yapılan danışman ve kuruluşlar ile kamu kurum ve kuruluşlarına aktarılabilecektir.

 

  1. KİŞİSEL VERİLERİN KORUNMASINDA ALINAN TEDBİRLER

Kişisel veriler, Şirket bünyesindeki mevcut ve güvenli fiziki veya elektronik ortamlarda saklanacaktır. Sadece Şirket tarafından bu amaçla yetkilendirilecek veri işleyicilerinin verilere erişimine izin verilecektir.

Bu kapsamda;

  1. Şirket Bilişim Departmanı sistem, virüs koruma ve güvenlik duvarı yazılımlarının kişisel verilerin korunması bakımından güncel ve kesintisiz biçimde çalışır olmasını sağlayacaktır. Bununla birlikte, Bilişim Departmanı verilere yetkisiz kişilerin erişimini engellemek amacıyla kişisel veri içeren dosyalara ilişkin kullanıcı ve erişim kısıtlaması sağlamaktadır.
  2. Şirket fiziksel dosyaları ise sadece ilgili departman çalışanlarının ve Şirket yetkililerinin ulaşabileceği kilitli dolaplarda saklanmaktadır, kamera sistemi ile izlenmektedir.
  3. Şirket çalışanları Kanun hakkında kendilerine verilen eğitimler ve Şirket idaresince verilen talimatlara uygun olarak kullanım amacı ve süresi sona eren kişisel verinin imhasını sağlayacaklardır.

 

  1. KİŞİSEL VERİNİN İMHASINA DAİR İLKELER
    1. Kişisel verilerin imhasında her türlü imha usulü uygulanabilir; her türlü dijital formdaki verilerin imhası sürecinde dosyaların kalıcı olarak silinmesinin yanı sıra dijital ortamdaki verilerin okunamaz bir biçimde bozulması yöntemi kullanılabilir. Fiziksel dosyaların ise öncelikli olarak yakılması suretiyle imhası tercih edilmektedir.
    2. Kişisel veri işlenmesi için gerekli nedeni sona ermesi ve saklama için rıza yok ise imha edilmelidir ya da anonim hale getirilmelidir.
    3. Önceden verilmiş açık rızanın varlığına rağmen, ilgili kişinin talebi üzerine kişisel veri imha edilmeli ya da anonim hale getirilmelidir.
    4. İmha işlemi verinin erişilemez ve geri döndürülemez hale getirilmesi şeklinde olmalıdır.
    5. Veri sorumlusu, kendi kurum veya kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır.
    6. Veri sorumluları ile veri işleyen kişiler, öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder.
    7. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kuruma bildirir. Kurum, gerekmesi hâlinde ihlal durumunu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.

 

  1. İMHA SÜRELERİ

 

Kişisel veriler, ilgili Mevzuat ve işbu Politikada belirtilen esaslar kapsamında, aşağıdaki tabloda belirtilen süreler boyunca saklanacak, süre sonunda ise anonim hale getirilecek veya imha edilecektir:

Veri Kategorisi

Saklama Süresi

İmha Süresi

Kimlik Verileri

(ad soyad, anne-baba adı, anne kızlık soyadı, doğum tarihi, doğum yeri, medeni hali, nüfus cüzdanı seri sıra no, tc kimlik no, imza vb.)

Hukuki ilişkinin sona ermesinden sonra 30 yıl süre ile saklanır

Saklama süresinin bitimini takiben 180 gün içerisinde

İletişim Verileri

(iş adresi, ev adresi, kişisel e-posta, kurumsal e-posta, iletişim adresi, kayıtlı elektronik posta adresi (kep), iş telefonu, ev telefonu, cep telefonu)

Hukuki ilişkinin sona ermesinden sonra 30 yıl süre ile saklanır

Saklama süresinin bitimini takiben 180 gün içerisinde

Lokasyon Verileri

(bulunulan yerin konum bilgisi; araç takip sistemi)

1 yıl süre ile saklanır

Saklama süresinin bitimini takiben 180 gün içerisinde

Özlük Verileri

(bordro bilgileri, disiplin soruşturması, işe giriş belgesi kayıtları, mal bildirimi bilgileri, özgeçmiş bilgileri, performans değerlendirme raporları, izin bilgileri vb.)

Hukuki ilişkinin sona ermesinden sonra 30 yıl süre ile saklanır

Saklama süresinin bitimini takiben 180 gün içerisinde

Hukuki İşlem Verileri

(adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler)

Hukuki ilişkinin sona ermesinden sonra 10 yıl süre ile saklanır

Saklama süresinin bitimini takiben 180 gün içerisinde

Müşteri İşlem Verileri

(fatura, senet, çek bilgileri, sipariş bilgisi, talep bilgisi)

Hukuki ilişkinin sona ermesinden sonra 10 yıl süre ile saklanır

Saklama süresinin bitimini takiben 180 gün içerisinde

Fiziksel Mekân Güvenliği Verileri

(kamera kayıtları)

6 ay

Saklama süresinin bitimini takiben 180 gün içerisinde

İşlem Güvenliği Verileri

(ip adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri)

Hukuki ilişkinin sona ermesi ile birlikte

Saklama süresinin bitimini takiben 180 gün içerisinde

Finans Verileri

(bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, malvarlığı bilgileri maaş bilgisi, sigorta pirim ödemeleri, banka hesap bilgisi)

Hukuki ilişkinin sona ermesinden sonra 10 yıl süre ile saklanır

Saklama süresinin bitimini takiben 180 gün içerisinde

Mesleki Deneyim Verileri

(diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri)

Hukuki ilişkinin sona ermesinden sonra 30 yıl süre ile saklanır

Saklama süresinin bitimini takiben 180 gün içerisinde

Görsel ve İşitsel Kayıtlar Verileri

(fotoğraf, videolar, ses kayıtları)

Hukuki ilişkinin sona ermesinden sonra 30 yıl süre ile saklanır

Saklama süresinin bitimini takiben 180 gün içerisinde

Felsefi İnanç, Din, Mezhep Ve Diğer İnanç Verileri

Hukuki ilişkinin sona ermesinden sonra 30 yıl süre ile saklanır

Saklama süresinin bitimini takiben 180 gün içerisinde

Kılık ve Kıyafet Verileri

Hukuki ilişkinin sona ermesinden sonra 30 yıl süre ile saklanır

Saklama süresinin bitimini takiben 180 gün içerisinde

Dernek Üyeliği Verileri

Hukuki ilişkinin sona ermesinden sonra 30 yıl süre ile saklanır

Saklama süresinin bitimini takiben 180 gün içerisinde

Sendika Üyeliği Verileri

Hukuki ilişkinin sona ermesinden sonra 30 yıl süre ile saklanır

Saklama süresinin bitimini takiben 180 gün içerisinde

Sağlık Bilgileri Verileri

(engellilik durumuna ait bilgiler, kan grubu bilgisi, kişisel sağlık bilgileri, kullanılan cihaz ve protez bilgileri, sağlık raporu, işe giriş periyodik muayene formu)

Hukuki ilişkinin sona ermesinden sonra 30 yıl süre ile saklanır

Saklama süresinin bitimini takiben 180 gün içerisinde

Ceza Mahkûmiyeti Ve Güvenlik Tedbiri Verileri

(adli sicil kaydı)

Hukuki ilişkinin sona ermesinden sonra 30 yıl süre ile saklanır

Saklama süresinin bitimini takiben 180 gün içerisinde

Biyometrik Verileri

(parmak izi)

Hukuki ilişkinin sona ermesinden sonra 10 yıl süre ile saklanır

Saklama süresinin bitimini takiben 180 gün içerisinde