x
Bu Politika ile kişisel verilerin korunması ve işlenmesi konusunda ÖZBEK İNŞAAT TURİZM GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket” olarak anılacaktır.) tarafından riayet edilecek prosedür ve ilkeler ortaya konmaktadır.
Politika, Şirket işleyişini kişisel verilerin korunması ve işlenmesi konusunda 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na uyumlaştırmayı, Şirket nezdinde yürütülmesi planlanan uyum faaliyetlerinin çerçevesini belirlemeyi ve koordinasyonu sağlamayı hedeflemektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; veri sorumlusu olarak Şirket tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Bu bağlamda hedeflenen, Şirket faaliyetlerinin hukuka ve mevzuata uygun, dürüstlük, şeffaflık ve hakkaniyet ilkeleri çerçevesinde yürütülmesini sağlamaktır.
İşbu Politika ile şirket paydaşlarının, şirket yetkili ve yöneticilerinin, mevcut ve potansiyel müşterilerinin, çalışanların, çalışan adaylarının, ziyaretçilerin ve üçüncü kişilerin kişisel verilerinin korunması ve işlenmesi hususları kapsamlı olarak düzenlenmekte, veri işlenmesi hususunda şeffaflık ve hesap verilebilirliği sağlamak amaçlanmaktadır. Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel veriler ve veri sahipleri işbu Politika kapsamındadır.
KAVRAM | TANIM |
Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder. |
Anonim Hale Getirme | Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder. |
İlgili Kişi / Kişisel Veri Sahibi | Kişisel verisi işlenen gerçek kişiyi ifade eder. Örneğin; müşteriler, çalışanlar, aday personel. |
Kişisel veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi 6698 Sayılı Kanun kapsamında değildir. |
Kişisel verilerin işlenmesi | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder. |
Özel Nitelikli Kişisel Veri | Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. |
Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir. Örneğin, bir Şirket’in müşteri verilerini saklayan bilişim firması bu kapsamda değerlendirilir. |
Veri Sorumlusu | Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi veri sorumlusudur. |
Şirket, kişisel veri sahibini, aşağıda yer alan konularda aydınlatmayı gaye edinmiştir:
Kişisel veri sahibinin Şirket’in aydınlatma yükümlülüğü kapsamındaki hakları şunlara ilişkindir:
Şirket, 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında işlemiş olduğu/olacağı kişisel verilerin hukuka aykırı olarak işlenmesini ve/veya verilere hukuka aykırı olarak erişilmesini engellemek ve dahi ilgili kişisel verilerin korunmasını sağlamak adına uygun ve yeterli güvenlik seviyesini sağlamak için gerekli teknik ve idari tedbirleri almayı vazife addeder.
Şirket bu kapsamda hazırlanacak teknik ve idari tedbirler bakımından tedbirlerin işleyişi ile ilgili olarak gerekli denetimleri yapmaya ve yaptırmaya yönelik sistemleri oluşturmaktadır.
Şirket, 6698 Sayılı Kanun, yasal mevzuat ve dahi işbu Politika uyarınca işlemiş olduğu kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi durumunda; bu durumu derhal ilgili kişisel veri sahibine ve mevzuatın gerektirmesi halinde Kişisel Verilerin Korunması Kurulu’na bildirmekle mükelleftir. Ayrıca Şirket tarafından güvenlik riski teşkil eden durum tespit edilirse mezkur riskin ortadan kaldırılması adına gerekli önlemler derhal alınmalıdır.
Şirket’in veri işleme amaçları kısaca şu şekilde belirtilmiştir;
Bu kapsamda Şirket, ilgililerin kişisel verilerini aşağıdaki şu amaçlarla işlemektedir: Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde hukuki yükümlülüklerimizin yerine getirilmesini sağlamak, Şirketin çalışan özlük süreçlerinin yürütülmesi, Şirket ana sözleşmelerinde belirtilen ticari faaliyetlerin mevzuata ve ilgili şirket politikalarına uygun olarak yerine getirilmesi için ilgili birimler tarafından gerekli çalışmaların yapılması ve bu doğrultuda faaliyetlerin yürütülmesi, Şirket’in kısa, orta, uzun vadeli ticari politikalarının tespiti, planlanması ve uygulanması, Etkin bir müşteri hizmetinin sunulabilmesi, Şirket faaliyetlerinin ve prosedürlerinin yürütülebilmesi Hizmet ve tekliflerin sunulması, Çalışanların Veri Sahibi bilgilerine erişim yetkilerinin planlanması ve icrası, Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, hizmete bağlı faturalandırma faaliyetleri dahil olmak üzere mali, muhasebesel ve finansal işlemlerin yürütülmesi, Hukuk işlerinin takibi, Kurumsal iletişim faaliyetlerinin planlanması ve icrası, Verilerin doğru ve güncel olmasının sağlanması, İş ve operasyonların sürdürülmesi, Şirketimiz tarafından sunulan hizmetler ile şirketimiz ve şirketimiz ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, Hukuki süreçlerin ve resmi kurumlarla iletişim süreçlerinin takibi ve icrası ve bu kapsamdaki hizmetlerin sağlanması, Şirketin çalışan özlük süreçlerinin yürütülmesi.
Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, KVK Kanunu kapsamında öngörülen şartlardan herhangi birini karşılamıyor olması halinde, ilgili işleme sürecine ilişkin olarak Şirket tarafından ilgililerin açık rızası işbu politika çerçevesinde temin edilir.
Şirket bünyesinde işlenen kişisel verileri aşağıdaki şekilde kategorize etmek mümkündür:
Kategori | Açıklama |
Kimlik Bilgisi | İlgili kişinin kimlik bilgileri bu kategori kapsamındadır. Ad-soyad, anne-baba adı, anne kızlık soyadı, doğum tarihi, doğum yeri, medeni hâli, nüfus cüzdanı seri ve sıra numarası, TC kimlik numarası, ehliyet bilgisi ve benzeri veriler bu kapsamdadır. |
İletişim Bilgisi | İlgili kişinin telefon numarası, adres, e-posta adresi, kayıtlı elektronik posta adresi (KEP), iletişim adresi ve benzeri veriler bu kapsamdadır. |
Lokasyon Bilgisi | İlgili kişinin bulunduğu yerin konum bilgileri ve ticari faaliyetler kapsamında araçların takibi suretiyle işlenen lokasyon bilgileri bu kapsamdadır. |
Çalışan/Özlük Bilgisi | Şirket personelimizin ve/veya şirket ile çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olacak bilgiler bu kapsamdadır. Bordro, disiplin soruşturması, işe giriş/çıkış kayıtları, mal bildirim bilgileri, özgeçmiş bilgileri, performans değerlendirme raporları ve benzeri veriler dahildir. |
Hukuki Bilgi | Alacak ve haklarımızın hukuken tespiti ile borçlarımızın ifası ve kanuni yükümlülüklerimizin yerine getirilmesi kapsamında işlenen veriler bu kapsamdadır. Ayrıca adli makamlardaki bilgiler, dava dosyası bilgileri de dahildir. |
Müşteri Bilgisi | İlgili kişi konumundaki müşterilerimizin ticari faaliyetlerimiz neticesinde işlenen kişisel verileri bu kapsamdadır. Çağrı merkezi kayıtları, sipariş bilgileri, fatura ve senet bilgileri gibi veriler dahildir. |
Mekân Güvenlik Bilgisi | Fiziksel mekânın içerisinde alınan kayıtlar ve belgelere ilişkin kişisel veriler bu kapsamdadır. Çalışan ve ziyaretçilerin giriş/çıkış kayıtları, kamera kayıtları ve benzeri veriler bu kapsamdadır. |
İşlem Güvenliği Bilgisi | IP adres bilgileri, internet sitesi giriş/çıkış bilgileri, şifre/parola bilgileri ve benzeri veriler bu kapsamdadır. |
Risk Yönetimi Bilgisi | Ticari, teknik ve idari risklerin yönetilmesine ilişkin işlenen veriler bu kapsamdadır. |
Finansal Bilgi | İlgili kişinin finansal bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler bu kapsamdadır. Bilanço, mali varlık bilgileri, kredi ve risk bilgileri, finansal performans bilgileri bu kapsama girer. |
Mesleki Deneyim Bilgisi | Gerçek kişilerin çalışma alanlarına temel olacak mesleki deneyim bilgileri bu kapsamdadır. Diploma bilgileri, meslek içi eğitim bilgileri, sertifikalar, transkriptler vb. bu kapsama girer. |
Görsel ve İşitsel Kayıtlar | Görsel ve işitsel kayıtlar bu kapsamdadır. Kamera kayıtları, ses kayıtları vb. |
Sağlık Verisi (Özel Nitelikli) | Veri sorumlusunun kanundan doğan yükümlülüklerini yerine getirmesi amacıyla tutulan sağlık verileri bu kapsamdadır. Engellilik durumu, kan grubu bilgisi, kişisel sağlık bilgileri, kullanılan cihaz ve protez bilgileri bu kapsama girer. |
Şirket, ilgili mevzuat çerçevesinde öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır. Yasal mevzuatta bir süre düzenlenmediği durumlarda, kişisel veriler Şirket’in o veriyi işlerken sunduğu hizmetlerle bağlı olarak Şirket’in uygulamaları ve ticari yaşamının gerekleri uyarınca işlenmesini gerektiren süre kadar muhafaza edilmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Şirket yasal mevzuata uygun olarak müşterilerin kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarılabilir: Şirket, yetkili kamu kurum ve kuruluşlarına, Şirket yetkilisine ve yetkili özel hukuk kişilerine aktarımlar ilgili mevzuat çerçevesinde olabilir. Bu kapsamda:
AKTARIM YAPILABİLECEK KİŞİ VE KURUMLAR | AÇIKLAMA |
İdare/Yetkili Kamu Kurum ve Kuruluşları | İlgili mevzuat uyarınca Şirket’ndan bilgi ve belge almaya yetkili kamu kurum ve kuruluşları bu kapsamdadır. Mezkur kurum ve kuruluşlara hukuki yetkileri dâhilinde talep ettiği amaçla sınırlı olarak veri aktarımı yapılabilir. |
Yetkili Özel Hukuk Kişileri /Tedarikçiler | İlgili mevzuat hükümlerine göre Şirket’ndan bilgi ve belge almaya yetkili özel hukuk kişileri bu kapsamdadır. Yetkili özel hukuk kişilerine hukuki yetkileri çerçevesinde talep ettiği amaçla sınırlı olarak veri aktarımı yapılabilir. |
Şirket Yetkilisi | İlgili mevzuat hükümlerine göre Şirket’in ticari faaliyetlerine ilişkin stratejilerin tasarlanması, en üst düzeyde yönetiminin sağlanması ve denetim amaçlarıyla sınırlı olarak veri aktarımı yapılabilir. |
İlgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Şirket’in kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
Şirket’in Kişisel Verilerin Korunması Kanunu’nun uyarınca kişisel verileri muhafaza etme hak ve/veya yükümlülüğü olan hallerde veri sahibinin talebini yerine getirmeme hakkı saklıdır. Zira Kişisel Verilerin Korunması Kanunu uyarınca aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
Veri sahipleri ilgili mevzuat uyarınca aşağıdaki haklara sahiptir:
Veri sahiplerinin yukarıda belirtilen haklarından herhangi birini kullanmak istemeleri halinde, Şirket’in kurumsal web sitesinde yer alan iletişim formunu kullanmak suretiyle yapabileceği gibi; Kişisel Verilerin Korunması Kurulu’nun taleplerin yukarıda belirtilen dışında başka yöntemler ile iletilmesine karar vermesi durumunda, başvuruların hangi şekillerde iletilebileceği ayrıca duyurulacaktır.
Şirket veri sahiplerinden gelen talepleri talebin niteliğine göre en geç otuz gün içerisinde değerlendirerek sonuçlandıracaktır. Veri sahiplerinden gelen taleplere yönelik olumlu veya olumsuz yöndeki yanıtlar, veri sahiplerine yazılı olarak veya elektronik ortamda bildirilebilir.
Veri sahiplerinin talepleri kural olarak ücretsiz sonuçlandırılacak olmakla birlikte, talebin cevaplandırılmasının ayrıca bir maliyeti gerektirmesi hâlinde, ilgili mevzuat çerçevesinde belirlenen tutarlarda ücret talep edilebilecektir. Bu ücretin yatırılmasına ilişkin usul ve esaslar Başvuru Formunda belirtilecektir. Bu ücretin izah edilen usul ve esaslara uygun olarak yatırılmaması durumunda başvuruların dikkate alınmayacağını belirtmek gerekmektedir. Başvurunun Şirket’in hatasından kaynaklanması halinde alınan ücret ilgiliye iade edilir.
Kişisel veri sahipleri, aşağıda sayılan haller Kişisel Verilerin Korunması Kanunu kapsamı dışında tutulduğundan, kişisel veri sahiplerinin bu konularda yukarıda açıklanan haklarını ileri süremezler:
Şirket aşağıda yer alan hallerde başvuruda bulunan kişinin başvurusunu, gerekçesini açıklayarak reddedebilir:
