KVKK POLİTİKASI 3
KVKK POLİTİKASI 3
KVKK Politikası 3
5. ŞİRKET TARAFINDAN İŞ LENEN K İŞİ SEL VER İ LER İN SAHİ PLER İ NE İLİŞKİ N KATEGOR İZASYON
|
Kişisel Veri Sahibi Kategorisi |
Açıklama |
|
çalışan |
Şirket ile arasında iş s ö zleşmesi olan gerçek kişiler |
|
ü rün veya Hizmet Alan Kişi |
Şirket ile herhangi bir s ö zleşmesel ilişkisi olup olmadığına bakılmaksızın Şirket iş birimlerinin yürüttüğü operasyonlar kapsamında Şirketin iş ilişkileri üzerinden kişisel verileri elde edilen gerçek kişiler |
|
Hissedar/Ortak |
Şirketin hissedarı gerçek kişiler |
|
Tedarik çi çalışanı |
Şirkete tedarik s ö zleşmesi ile bağlı bulunan şirket ile aralarında iş s ö zleşmesi bulunan gerçek kişiler |
|
Tedarik çi Yetkilisi |
Şirkete tedarik s ö zleşmesi ile bağlı bulunan şirketi temsile yetkili gerçek kişiler |
|
Veli / Vasi / Temsilci |
Şirket ile hukuki ilişki içinde olan gerçek veya tüzel kişilik adına hareket etmeye yetkili kişi/kişiler |
|
Potansiyel ü rün veya Hizmet Alıcısı |
Şirket ile ileride oluşacak hukuki ilişkiye temel olmak üzere Şirket iş birimlerinin yürüttüğü operasyonlar kapsamında Şirketin iş ilişkileri üzerinden kişisel verileri elde edilen gerçek kişiler |
|
Ziyaretçi |
Şirketin sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler |
|
Habere konu kişi |
Hakkında haber yapılan kişi |
|
Stajyer |
Şirkete stajyerlik ilişkisi içinde olan gerçek kişiler |
|
çalışan Adayı |
Şirkete herhangi bir yolla iş başvurusunda bulunmuş ya da ö zgeçmiş ve ilgili bilgilerini şirketimizin incelemesine açmış olan gerçek kişiler |
|
Di ğ er - M üşteri Yetkilisi |
Di ğ er - M üşteri Yetkilisi |
|
Di ğ er - Tedarik çi |
Di ğ er - Tedarik çi |
|
Di ğ er - Y ö netici (Hissedar/Ortak Olmayan) |
Di ğ er - Y ö netici (Hissedar/Ortak Olmayan) |
|
Di ğer - Kamu G ö revlisi |
Di ğer - Kamu G ö revlisi |
|
Di ğ er - Şirket Yetkilisi |
Di ğ er - Şirket Yetkilisi |
|
Di ğ er - Kargo G ö revlisi |
Di ğ er - Kargo G ö revlisi |
|
Di ğer - Kamu Kurumu Yetkilisi |
Di ğer - Kamu Kurumu Yetkilisi |
|
Di ğ er - Telefon çağrı G ö rüşmesi Tarafı |
Di ğ er - Telefon çağrı G ö rüşmesi Tarafı |
|
Di ğ er - E-posta G ö nderici (Ger çek Kişi) |
Di ğ er - E-posta G ö nderici (Ger çek Kişi) |
|
Di ğ er - E-posta G ö nderici (T üzel Kişi çalışanı/Yetkilisi) |
Di ğ er - E-posta G ö nderici (T üzel Kişi çalışanı/Yetkilisi) |
|
Di ğ er - M üşteri - Yetkilisi - çalışanı |
Di ğ er - M üşteri - Yetkilisi - çalışanı |
|
Di ğer - Veri Sorumlusu Yetkilisi |
Di ğer - Veri Sorumlusu Yetkilisi |
|
Di ğer - Onaylayan |
Di ğer - Onaylayan |
|
Di ğer - Bakanlık Komiseri |
Di ğer - Bakanlık Komiseri |
|
Di ğ er - Arac ı Sevk Eden |
Di ğ er - Arac ı Sevk Eden |
|
Di ğer - Teslim Alan |
Di ğer - Teslim Alan |
|
Di ğ er - M ükellef |
Di ğ er - M ükellef |
|
Di ğer - Memur |
Di ğer - Memur |
|
Di ğ er - G ümrük Müşaviri |
Di ğ er - G ümrük Müşaviri |
|
Di ğ er - G ö nderici |
Di ğ er - G ö nderici |
|
Di ğ er - Al ıcı |
Di ğ er - Al ıcı |
|
Di ğer - Beyan Eden |
Di ğer - Beyan Eden |
|
Di ğer - Mali Sorumlu |
Di ğer - Mali Sorumlu |
|
Di ğ er - D üzenleyen |
Di ğ er - D üzenleyen |
|
Di ğ er - İhracatçı |
Di ğ er - İhracatçı |
|
Di ğer - Banka Yetkilisi |
Di ğer - Banka Yetkilisi |
|
Di ğer - Kurumsal Müşteri Temsilcisi/Yetkilisi |
Di ğer - Kurumsal Müşteri Temsilcisi/Yetkilisi |
|
Di ğ er - Tedarik ç i (Ger çek Kişi) |
Di ğ er - Tedarik ç i (Ger çek Kişi) |
|
Di ğer - Dava, İcra Dosyası Tarafı |
Di ğer - Dava, İcra Dosyası Tarafı |
|
Di ğer - Vekalet Alan Kişi |
Di ğer - Vekalet Alan Kişi |
|
Di ğ er - ü rün veya Hizmet Alan Kiş i (Ger çek Kişi) |
Di ğ er - ü rün veya Hizmet Alan Kiş i (Ger çek Kişi) |
|
Di ğer - Potansiyel ü rün veya Hizmet Alıcısı (Gerçek Kişi) |
Di ğer - Potansiyel ü rün veya Hizmet Alıcısı (Gerçek Kişi) |
|
Di ğer - Potansiyel ü rün veya Hizmet Alıcısı (Hissedar) |
Di ğer - Potansiyel ü rün veya Hizmet Alıcısı (Hissedar) |
|
Di ğ er - İnternet Sitesi Ziyaretçisi |
Di ğ er - İnternet Sitesi Ziyaretçisi |
|
Di ğer - Denetleyen |
Di ğer - Denetleyen |
|
Di ğer - Yetkili Personel |
Di ğer - Yetkili Personel |
|
Di ğ er - çalışan Yakını |
Di ğ er - çalışan Yakını |
|
Di ğ er - çalışan (Kazayı G ö ren-Tan ık) |
Di ğ er - çalışan (Kazayı G ö ren-Tan ık) |
|
Di ğer - Doktor |
Di ğer - Doktor |
|
Di ğ er - çalışan Adayı Referansı |
Di ğ er - çalışan Adayı Referansı |
|
Di ğ er - İşyeri Hekimi |
Di ğ er - İşyeri Hekimi |
|
Di ğ er - İSG Uzmanı |
Di ğ er - İSG Uzmanı |
|
Di ğer - Avukat |
Di ğer - Avukat |
|
Di ğ er - İşveren Vekili |
Di ğ er - İşveren Vekili |
|
Di ğer - Denetçi |
Di ğer - Denetçi |
|
Di ğ er - İş Sağlığı ve Güvenliği Uzmanı |
Di ğ er - İş Sağlığı ve Güvenliği Uzmanı |
|
Di ğer - Hekim |
Di ğer - Hekim |
Aşağıdaki
tabloda yukarıda belirtilen kişisel veri sahibi
kategorileri ve bu kategoriler içerisindeki kişilerin
hangi tip kişisel verilerin işlendiği
detaylandırılmaktadır.
|
Kişisel Veri Kategorizasyonu |
İlgili Kişisel Verinin İlişkili Olduğu Veri Sahibi Kategorisi |
|
Ad-Soyad |
çalışan
|
|
G ö revi |
çalışan
|
|
İmza |
çalışan
|
|
E-posta adresi |
çalışan
|
|
İletişim adresi |
ü
rün
veya Hizmet Alan Kişi
|
|
Telefon no v.b. |
çalışan
|
|
Anne-Baba Adı |
Hissedar/Ortak
|
|
Cinsiyeti |
Hissedar/Ortak
|
|
Doğum Tarihi |
Hissedar/Ortak
|
|
Doğum Yeri |
Hissedar/Ortak
|
|
Medeni hali |
Hissedar/Ortak
|
|
Nü fus c üzdanı seri sı ra no |
Hissedar/Ortak
|
|
TC kimlik no v.b. |
Hissedar/Ortak
|
|
Foto ğraf |
Hissedar/Ortak
|
|
Adli makamlarla yazışmalardaki bilgiler |
çalışan
|
|
Bordro bilgileri |
çalışan
|
|
Dava dosyasındaki bilgiler v.b. |
çalışan
|
|
ü cret Bilgisi |
çalışan |
|
Adres no |
ü
rün
veya Hizmet Alan Kişi
|
|
Ceza mahkumiyetine ilişkin bilgiler |
çalışan
|
|
Doğum tarihi |
çalışan
|
|
Doğum yeri |
çalışan
|
|
Disiplin soruşturması |
çalışan
|
|
Güvenlik tedbirlerine ilişkin bilgiler v.b. |
çalışan
|
|
İşe giriş-çıkış belgesi kayıtları |
çalışan
|
|
Engellilik durumuna ait bilgiler |
çalışan
|
|
Kişisel sağlık bilgileri |
çalışan
|
|
Telefon Numarası |
çalışan
|
|
Anne K ızlık Soyadı |
çalışan |
|
Ticari, teknik, idari risklerin y ö netilmesi iç in i şlenen bilgiler v.b. |
Hissedar/Ortak
|
|
Malvarlığı bilgileri v.b. |
Hissedar/Ortak |
|
Kayıtlı elektronik posta adresi (KEP) |
Tedarik
çi
Yetkilisi
|
|
çek Bilgileri |
Tedarik
çi
Yetkilisi
|
|
Fatura |
Tedarik
çi
Yetkilisi
|
|
Sipariş bilgisi |
ü
rün
veya Hizmet Alan Kişi
|
|
Dijital İmza |
Di
ğer
- Kamu Kurumu Yetkilisi
|
|
Araç Plakası |
Hissedar/Ortak
|
|
Cari Hesap Bilgisi |
Tedarik
çi
Yetkilisi
|
|
Kimlikte yer alan Kan Grubu Bilgisi |
Hissedar/Ortak |
|
Nüfusa Kayıtlı Olduğu İl-İlçe Bilgisi |
Hissedar/Ortak
|
|
Banka Hesap IBAN Bilgisi |
Hissedar/Ortak
|
|
Pay Bilgisi |
Hissedar/Ortak |
|
Unvan |
Hissedar/Ortak
|
|
Uyruk |
Hissedar/Ortak |
|
İşlem Bilgileri |
Di
ğer
- Onaylayan
|
|
G ö rsel Kayıtlar |
çalışan
|
|
Kampanya çalış mas ıyla elde edilen bilgiler v.b. |
ü
rün
veya Hizmet Alan Kişi
|
|
Alışveriş geçmişi bilgileri |
Potansiyel ü rün veya Hizmet Alıcısı |
|
Anket |
Potansiyel ü rün veya Hizmet Alıcısı |
|
Talep bilgisi v.b. |
ü
rün
veya Hizmet Alan Kişi
|
|
IP adresi bilgileri |
Ziyaretçi
|
|
Vergi Kimlik Numarası |
Di
ğ
er
- M
ükellef
|
|
Fatura Bilgisi |
ü
rün
veya Hizmet Alan Kişi
|
|
Kredi ve risk bilgileri |
ü
rün
veya Hizmet Alan Kişi
|
|
Finansal performans bilgileri |
Hissedar/Ortak |
|
çalışan Banka Hesap Bilgileri |
çalışan |
|
Senet |
ü
rün
veya Hizmet Alan Kişi
|
|
Bilan ço bilgileri |
Hissedar/Ortak |
|
çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri |
Ziyaretçi |
|
Askerlik Terhis Bilgisi |
çalışan
|
|
çalışan İş e Giri ş - çıkış Saat Bilgisi |
çalışan |
|
İnternet sitesi giriş çıkış bilgileri |
çalışan
|
|
Kamera kayıtları v.b. |
çalışan
|
|
Parmak izi bilgileri |
çalışan |
|
Program Bilgisi |
çalışan
|
|
Sertifikalar |
çalışan
|
|
Şifre ve parola bilgileri v.b. |
çalışan
|
|
Y üz tanıma bilgileri v.b. |
çalışan |
|
İş e Giri ş-İşten Ayrılış Tarihleri |
çalışan |
|
Bulunduğu yerin konum bilgileri v.b. |
çalışan
|
|
çerez kayıtları |
çalışan
|
|
Meslek içi eğitim bilgileri |
çalışan
|
|
Kaşe |
Di
ğer
- Onaylayan
|
|
çalışan 1. Derece Akraba Bilgisi |
çalışan |
|
İş e Giri ş Tarihi |
çalışan |
|
Meslek |
çalışan |
|
Meslek Hastalığı Tanısı |
çalışan |
|
Mesleki Deneyim |
çalışan
|
|
Protokol Numarası |
çalışan |
|
Diploma Tescil Numarası |
Di
ğer
- Doktor
|
|
Diploma bilgileri |
çalışan
Adayı |
|
Gidilen kurslar |
çalışan
Adayı |
|
Mezun Olduğu Okul ve B ö lüm Bilgisi |
çalışan Adayı |
|
Net Gelir ve Brüt Gelir Bilgisi |
çalışan
Adayı |
|
özgeçmiş bilgileri |
çalışan Adayı |
|
Transkript bilgileri v.b. |
çalışan
Adayı |
|
Yabancı Dil Bilgisi |
çalışan Adayı |
|
Ehliyet Belge No |
çalışan |
|
Cilt No-Sıra No-Birey Sıra No |
çalışan |
|
Mezuniyet Bilgisi |
çalışan
|
|
Adayı n G üçlü -Zay ı f Y ö nleri |
çalışan Adayı |
|
Beden Dili |
çalışan Adayı |
|
Bilgi-Beceri |
çalışan Adayı |
|
Gelişim Potansiyeli |
çalışan Adayı |
|
Hedefler-Beklentiler-Başarılar |
çalışan Adayı |
|
Kişisel Gelişim |
çalışan Adayı |
|
özgüven |
çalışan Adayı |
|
Sorumluluk |
çalışan Adayı |
|
Sosyallik |
çalışan Adayı |
|
Din Bilgisi (Nü fus C üzdanında Yer Alan Din Bilgisi) |
çalışan |
|
Kan grubu bilgisi |
çalışan |
|
Kullanılan cihaz ve protez bilgileri v.b. |
çalışan |
|
Tıbbi Anamnez |
çalışan |
|
çalışan Aile Bireyleri Kimlik ve Adres Bilgileri |
çalışan |
|
İş Yeri Sicil No Bilgileri (SGK) |
çalışan |
|
SGK Sicil No |
çalışan |
|
İş Yeri Adresi |
çalışan |
6.
ŞİRKET TARAFINDAN KİŞİ
SEL
VER
İ
LER
İN
AKTARILDIĞ
I
üçüNCü
KİŞİLER VE AKTARILMA AMAçLARI
Şirket, KVK Kanunu’nun 10. maddesine uygun olarak kişisel verilerin aktarıldığı kişi gruplarını kişisel veri sahibine bildirmektedir.
Şirket, KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak (Bkz. B ö lüm 3/Başlık 3.5) Politika ile y ö netilen veri sahiplerinin kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarılabilir:
-
Yurtiçi Alıcı lar: Di ğer, Tedarikçiler, Yetkili Kamu Kurum ve Kuruluşları , Ger çek Kişiler veya özel Hukuk Tüzel Kişileri, Hissedarlar
-
Yurtdışı Alıcılar: Tedarikçiler, Gerçek Kişiler veya özel Hukuk Tüzel Kişileri
Aktarımda bulunulan yukarıda belirtilen kişilerin kapsamı ve veri aktarım amaçları aşağıda belirtilmektedir.
|
Veri Aktarımı Yapılabilecek Kişiler |
Tanımı |
Veri Aktarım Amacı |
|
Tedarik çiler |
Şirketin ticari faaliyetlerini yürütürken Şirketin emir ve talimatlarına uygun olarak s ö zleşme temelli olarak Şirkete hizmet sunan tarafları tanımlamaktadır. |
İlgili
Kiş
i
i
çin
Hizmet Sunumu
|
|
Yetkili Kamu Kurum ve Kuruluşları |
İlgili mevzuat hükümlerine g ö re Şirketten bilgi ve belge almaya yetkili kamu kurum ve kuruluşları |
İdare
Talebi
|
|
Ger çek Kişiler veya özel Hukuk Tüzel Kişileri |
İlgili mevzuat hükümlerine g ö re Şirketten bilgi ve belge almaya yetkili ö zel hukuk kişileri veya gerçek kişiler |
Bilgilendirme
|
|
Hissedarlar |
Şirketin hissedarı gerçek kişiler |
|
Şirket tarafından gerçekleştirilen aktarımlarda Politika’nın 2. ve 3. B ö lümlerinde düzenlenmiş hususlara uygun olarak hareket edilmektedir.
7.
KİŞİ
SEL
VER
İ
LER
İN
KANUNDAKİ İŞ
LEME
ŞARTLARINA
DAYALI VE BU ŞARTLARLA SINIRLI OLARAK İŞ
LENMES
İ
Şirket, KVK Kanunu’nun 10. maddesine uygun olarak işlediği kişisel veriler hakkında kişisel veri sahibini aydınlatmaktadır.
7.1. Kişisel Verilerin ve özel Nitelikli Kişisel Verilerin İşlenmesi
7.1.1. Kişisel Verilerin İşlenmesi
Kişisel veri sahibinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesini mümkün kılan hukuki dayanaklardan yalnızca bir tanesidir. Açık rı za d ışında, aşağıda yazan diğer şartlardan birinin varlığı durumunda da kişisel veriler işlenebilir. Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir. İşlenen verilerin ö zel nitelikli kişisel veri olması halinde; aşağıda bu b ö lü m alt ında 7.1.2. başlığı içerisinde yer alan şartlar uygulanır.
Şirket tarafından kişisel verilerin işlenmesine y ö nelik hukuki dayanaklar farklılık g ö sterse de, her türlü kişisel veri işleme faaliyetinde KVK Kanunu’nun 4. maddesinde belirtilen (Bkz.3.1.) genel ilkelere uygun olarak hareket edilmektedir.
7.1.1.1. Kişisel Veri Sahibinin Açık Rızasının Bulunması
Kişisel verilerin işlenme şartlarından biri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve ö zgür iradeyle açıklanmalıdır.
Kişisel verilerin elde edilme sebeplerine y ö nelik işleme amacının (birincil işleme) dışındaki kişisel veri işleme faaliyetleri için (ikincil işleme) işbu başlığın 7.1.1.2- 7.1.1.8’de yer alan şartlardan en az biri aranmakta; bu şartlardan biri yok ise, Şirket tarafından bu kişisel veri işleme faaliyetleri kişisel veri sahibinin bu işleme faaliyetlerine y ö nelik açık rızasına dayalı olarak gerçekleştirilmektedir.
Kişisel verilerin, kişisel veri sahibinin açık rıza vermesine bağlı olarak işlenmesi için, kişisel veri sahiplerinin ilgili y ö ntemler ile açık rızaları alınmaktadır.
7.1.1.2. Kanunlarda Açıkça öng ö rülmesi
Veri sahibinin kişisel verileri, kanunda açıkça ö ng ö rülmesi halinde hukuka uygun olarak işlenebilecektir.
7.1.1.3. Fiili İmkansızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
7.1.1.4. S ö zleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması
Bir s ö zleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, s ö zleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür.
7.1.1.5. Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi
Şirket, veri sorumlusu olarak hukuki yükümlülüklerini yerine getirmesi iç in i şlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
7.1.1.6. Kişisel veri Sahibinin Kişisel Verisini Alenileştirmesi
Veri sahibinin, kişisel verisini kendisi tarafından alenileştirilmiş olması halinde ilgili kişisel veriler işlenebilecektir.
7.1.1.7. Bir Hakkın Tesisi veya Korunması iç in Veri İşlemenin Zorunlu Olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel veri sahibinin kişisel verileri işlenebilecektir.
7.1.1.8. Şirketin Meşru Menfaati iç in Veri İşlemenin Zorunlu Olması
Kişisel veri sahibinin temel hak ve ö zgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri verileri işlenebilecektir.
7.1.2. özel Nitelikli Kişisel Verilerin İşlenmesi
Şirket tarafından; ö zel nitelikli kişisel veriler kişisel veri sahibinin açık rızası yok ise ancak, KVK Kurulu tarafından belirlenecek olan yeterli ö nlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:
-
Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki ö zel nitelikli kişisel veriler, kanunlarda ö ng ö rülen hallerde,
-
Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin ö zel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve y ö netimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından.
7.2. Bina, Tesis Girişleri ile Bina Tesis İçerisinde Yapılan Kiş isel Veri İşleme Faaliyetleri
Şirket tarafından bina tesis girişlerinde ve tesis içerisinde yapılan kişisel veri işleme faaliyetleri, Anayasa’ya, KVK Kanunu’na ve ilgili diğer mevzuata uygun bir biçimde yürütülmektedir.
Şirket tarafından güvenliğin sağlanması amacıyla, Şirket binalarında ve tesislerinde güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine y ö nelik kişisel veri işleme faaliyetinde bulunulmaktadır.
Güvenlik kameraları kullanılması ve misafir giriş çıkışlarının kayı t alt ı na al ınması yoluyla Şirket tarafından kişisel veri işleme faaliyeti yürütülmüş olmaktadır.
7.2.1. Şirket Bina, Tesis Girişlerinde ve İçerisinde Yürütülen Kamera ile İzleme Faaliyeti
Bu b ö lümde Şirketin kamera ile izleme sistemine ilişkin açıklamalar yapılacak ve kişisel verilerin, gizliliğinin ve kişinin temel haklarının nasıl korumaya alındığına ilişkin bilgilendirme yapılacaktır.
Şirket, güvenlik kamerası ile izleme faaliyeti kapsamında; şirketin ve diğer kişilerin güvenliğini sağlamaya ilişkin menfaatlerini korumak gibi amaçlar taşımaktadır.
7.2.2. KVK Hukukuna G ö re G üvenlik Kamerası ile İzleme Faaliyeti Yürütülmesi
Şirket tarafından güvenlik amacıyla kamera ile izleme faaliyeti yürütülmesinde KVK Kanunu’nda yer alan düzenlemelere uygun hareket edilmektedir. Şirket, bina ve tesislerinde güvenliğin sağlanması amacıyla, yürürlükte bulunan ilgili mevzuatta ö ng ö rülen amaçlarla ve KVK Kanunu’nda sayılan kişisel veri işleme şartlarına uygun olarak güvenlik kamerası izleme faaliyetinde bulunmaktadır.
7.2.3. Kamera ile İzleme Faaliyetinin Duyurulması
Şirket tarafından KVK Kanunu’nun 10. Maddesine uygun olarak, kişisel veri sahibi aydınlatılmaktadır. Şirket, genel hususlara ilişkin olarak yaptığı aydınlatmanın (Bkz. B ö lüm 3/Başlık 3.3) kamera ile izleme faaliyetine ilişkin birden fazla y ö ntem ile bildirimde bulunmaktadır. B ö ylelikle, kişisel veri sahibinin temel hak ve ö zgürlüklerine zarar verilmesinin engellenmesi, şeffaflığın ve kişisel veri sahibinin aydınlatılmasının sağlanması amaçlanmaktadır.
Şirket tarafından kamera ile izleme faaliyetine y ö nelik olarak; Şirket internet sitesinde işbu Politika yayımlanmakta (çevrimiçi politika düzenlemesi) ve izlemenin yapıldığı alanların girişlerine izleme yapılacağına ilişkin bildirim yazısı asılmaktadır (yerinde aydınlatma).
7.2.4. Kamera ile İzleme Faaliyetinin Yürütülme Amacı ve Amaç la S ınırlılık
Şirket, KVK Kanunu’nun 4. maddesine uygun olarak, kişisel verileri işlendikleri amaç la ba ğlantılı, sınırlı ve ö lçülü bir biçimde işlemektedir.
Şirket tarafından video kamera ile izleme faaliyetinin sürdürülmesindeki amaç bu Politika’da sayılan amaçlarla sınırlıdır. Bu doğrultuda, güvenlik kameralarının izleme alanları , say ısı ve ne zaman izleme yapılacağı, güvenlik amacına ulaşmak için yeterli ve bu amaç la s ınırlı olarak uygulamaya alınmaktadır. Kişinin mahremiyetini güvenlik amaçlarını aşan şekilde müdahale sonucu doğurabilecek alanlarda ( ö rneğin, tuvaletler) izlemeye tabi tutulmamaktadır.
7.2.5. Elde Edilen Verilerin Güvenliğinin Sağlanması
Şirket tarafından KVK Kanunu’nun 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır. (Bkz. 2.1)
7.2.6. Kamera ile İzleme Faaliyeti ile Elde Edilen Kişisel Verilerin Muhafaza Süresi
Şirketin,
kamera ile izleme faaliyeti ile elde edilen kişisel verileri
muhafaza süresi ile ilgili ayrıntılı bilgiye bu
Politika’nı
n
Ki
şisel
Verilerin Saklanma Süreleri isimli 4.3. maddesinde yer
verilmiştir.
7.2.7. İzleme Sonucunda Elde Edilen Bilgilere Kimlerin Erişebildiği ve Bu Bilgilerin Kimlere Aktarıldığı
Canlı kamera g ö rüntüleri ile dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayı da Şirket çalışanının erişimi bulunmaktadır. Kayıtlara erişimi olan sınırlı sayıda kişi gizlilik taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir.
7.3. Şirket Bina, Tesis Girişlerinde ve İçerisinde Yürütülen Misafir Giriş çıkışlarının Takibi
Şirket tarafından; güvenliğin sağlanması ve bu Politika’da belirtilen amaçlarla, Şirket binalarında ve tesislerinde misafir giriş çıkışlarının takibine y ö nelik kişisel veri işleme faaliyetinde bulunulmaktadır.
Misafir olarak Şirket binalarına gelen kişilerin isim ve soyadları elde edilirken ya da Şirket nezdinde asılan ya da diğer şekillerde misafirlerin erişimine sunulan metinler aracılığıyla s ö z konusu kişisel veri sahipleri bu kapsamda aydınlatılmaktadırlar. Misafir giriş-çıkış takibi yapılması amacıyla elde edilen veriler yalnızca bu amaç la i şlenmekte ve ilgili kişisel veriler fiziki ortamda veri kayıt sistemine kaydedilmektedir.
7.4. Şirket Bina ve Tesislerinde Ziyaretçilerimize Sağlanan İnternet Erişimlerine İlişkin Kayıtların Saklanması
Şirket tarafından güvenliğin sağlanması ve bu Politika’da belirtilen amaçlarla; Şirket tarafından bina ve tesislerimiz içerisinde kaldığınız süre boyunca talep eden Ziyaretçi’lerimize internet erişimi sağlanabilmektedir. Bu durumda internet erişimlerinize ilişkin log kayıtları 5651 Sayılı Kanun ve bu Kanuna g ö re d üzenlenmiş olan mevzuatın amir hükümlerine g ö re kayı t alt ı na al ınmakta; bu kayıtlar ancak yetkili kamu kurum ve kuruluşları tarafından talep edilmesi veya Şirket içinde gerçekleştirilecek denetim süreçlerinde ilgili hukuki yükümlülüğümüzü yerine getirmek amacıyla işlenmektedir.
Bu
çerçevede elde edilen log kayıtlarına
yalnızca sınırlı sayı
da
Şirket
çalışanının erişimi bulunmaktadır.
Bahsi geçen kayıtlara erişimi olan Şirket
çalışanları bu kayıtları yalnızca
yetkili kamu kurum ve kuruluşundan gelen talep veya denetim
süreçlerinde kullanmak üzere erişmekte ve
hukuken yetkili olan kişilerle paylaşmaktadır.
Kayıtlara erişimi olan sınırlı sayıda
kişi gizlilik taahhütnamesi ile eriştiği
verilerin gizliliğini koruyacağını beyan
etmektedir.
