CNG CENGİZ TEDARİK DIŞ TİCARET ANONİM ŞİRKETİ

KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

 Yürürlük Tarihi: 25.06.2020

İşbu Kişisel Verilerin Korunması Politikası, veri sorumlusu olan şirketimiz CNG CENGİZ TEDARİK DIŞ TİCARET ANONİM ŞİRKETİ’nin hizmet sunarken işlemekte olduğu kişisel verilere ilişkin politikalarımızı içermektedir.

İÇİNDEKİLER

1. POLİTİKAMIZDA KULLANILAN KISALTMALAR 3

2. POLİTİKAMIZIN AMACI 4

3. POLİTİKAMIZIN KAPSAMI 4

4. POLİTİKAMIZIN UYGULANMASI 4

5. KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK HUSUSLAR 4

6. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI 5

7. KİŞİSEL VERİLERİN İŞLENMESİ POLİTİKASI 5

7.1. İşlenen Kişisel Veriler 5

7.2. Kişisel Verilerin İşlenmesine İlişkin Uyulacak İlkeler 6

7.2 Şirketimizin Kişisel Verileri İşleme Amaçları 6

7.2.1 Koşullar; 6

7.2.2 Amaçlar; 7

8. KİŞİSEL VERİLERİN AKTARILMASI 8

8.1 Yurtiçinde Kişisel Verilerin Aktarımı 8

8.2 Yurtdışına Kişisel Verilerin Aktarımı 9

8.3 Aktarım Yapılan Kurum ve Kuruluşlar 9

9. BİNA GİRİŞLERİ İLE BİNA İÇERİSİNDE YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETLERİ İLE İNTERNET SİTESİ ZİYARETÇİLERİ 9

10. KİŞİSEL BİLGİLERİ ŞİRKET TARAFINDAN İŞLENEN KİŞİNİN HAKLARI 10

11. KİŞİSEL VERİLERİN SAKLANMASI 10

12. KİŞİSEL VERİLERİN SAKLANMASINA İLİŞKİN ALINAN TEKNİK VE İDARİ TEDBİRLER 11

13. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ, İMHASI 11

14. KİŞİSEL VERİ SAHİBİNİN HAKLARINI KULLANMASI 12

15. KİŞİSEL VERİ SAHİBİNİN HAKLARINI İLERİ SÜREMEYECEĞİ HALLER 13

16. DİĞER HUSUSLAR 13

17. KVKK VERİ SAHİBİ BİLGİ BAŞVURU FORMU

• POLİTİKAMIZDA KULLANILAN KISALTMALAR

KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete ’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat

GDPR: EU (Avrupa Birliği) General Data Protection Regulation

Anayasa: 9 Kasım 1982 tarihli ve 17863 sayılı Resmi Gazete ’de yayımlanan 7 Kasım 1982 tarihli ve 2709 sayılı Türkiye Cumhuriyeti Anayasası

Veri İşleyen: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere Veri Sorumlusu organizasyonu içerisinde veya Veri Sorumlusundan aldığı yetki ve talimat doğrultusunda onun adına kişisel verileri işleyen kişi.

Veri Sahibi/İlgili Kişi/İlgili Kişiler: Şirket ve/veya  Şirket’in  bağlı  şirketleri/iştiraklerinin  ticari ilişki içinde bulunduğu çalışanları, müşterileri, iş ortakları, hissedarları, yetkilileri, potansiyel müşterileri, aday çalışanları, stajyerleri, ziyaretçileri, tedarikçileri, işbirliği içinde çalıştığı  kurumların  çalışanları, üçüncü  kişiler  ve burada sayılanlarla sınırlı olmamak üzere diğer kişiler gibi kişisel verisi işlenen gerçek kişi.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin

kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.

Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Kişisel Verilerin Anonim Hale Getirilmesi: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

Kişisel Verilerin Silinmesi: Kişisel verilerin silinmesi; kişisel verilerin ilgili kullanıcılar için hiçbir şekilde

erişilemez ve tekrar kullanılamaz hale getirilmesi.

Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.

Periyodik İmha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması

durumunda tekrar eden aralıklarla re’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi.

Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik: 28 Ekim 2017 tarihli 30224 sayılı Resmi Gazete’de yayımlanan ve 1 Ocak 2018 tarihiitibariyle yürürlüğe giren Kişisel Verilerin Silinmesi, Yok Edilmesi veya AnonimHale Getirilmesi Hakkında Yönetmelik.

Kişisel Verilerin Korunması Kurulu / Kurul: Kişisel Verileri Koruma Kurulu

Kişisel Verilerin Korunması Kurumu: Kişisel Verileri Koruma Kurumu

Şirket: CNG CENGİZ TEDARİK DIŞ TİCARET LİMİTED ŞİRKETİ

• POLİTİKAMIZIN AMACI

Bu dokümanın amacı kişisel verileri 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanmış olan Kişisel Verilerin Korunması Kanunu’na (KVKK) uyumlu bir şekilde işlenmesini ve korunmasını sağlamak için şirketimiz tarafından izlenecek yöntem ve ilkeleri düzenlemek, bu kapsamda çalışanlarımız, çalışan adaylarımız, müşterilerimiz, potansiyel müşterilerimiz, tedarikçilerimiz, iş ortaklarımız, şirket hissedarlarımız ve yetkililerimiz, ziyaretçilerimiz, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkilileri ve üçüncü kişiler başta olmak üzere kişisel verileri şirketimiz tarafından işlenen kişileri bilgilendirilerek şeffaflığı sağlamaktır.

• POLİTİKAMIZIN KAPSAMI

Bu Politika dokümanı, Şirketimiz tarafından yönetilen, tüm kişisel verilerin işlenmesi ve korunmasına yönelik yürütülen faaliyetlerde uygulanmakta ve çalışanlarımızın, çalışan adaylarımızın, müşterilerimizin, potansiyel müşterilerimizin, tedarikçilerimizin, iş ortaklarımızın, şirket hissedarlarımızın, şirket yetkililerinin, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişiler başta olmak üzere kişisel verileri şirketimiz tarafından otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.

• POLİTİKAMIZIN UYGULANMASI

Kişisel verilerin işlenmesi ve korunması sürecinde yürürlükte bulunan ilgili mevzuat hükümleri öncelikli olarak uygulama alanı bulacaktır. Mevzuat hükümleri ile politika hükümleri arasında çelişki bulunması halinde Şirketimiz, güncel mevzuat hükümlerinin geçerlilik bulacağını kabul etmektedir.

Kişisel Verilerin Korunması Kanunu’nun 12. maddesi uyarınca veri sorumlusu sıfatı ile, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktayız. 

• KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK HUSUSLAR

Şirketimiz, kişisel verilerin neler olduğunun, bu verilerin korunmasına ilişkin ortaya çıkabilecek risklerin neler olduğunu tespit eden bir risk analizi yapmakta ve Kişisel Verilerin Korunması Kanunu’nun 12. maddesi uyarınca işlenmekte olan kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilerehukukaaykırıolarakerişilmesiniönlemekvekişiselverilerinmuhafazasınısağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almaktadır. Alınan başlıca tedbirler aşağıda sıralanmaktadır.

• Şirketimizin yürütmüş olduğu tüm faaliyetler detaylı olarak tüm iş birimleri özelinde analiz edilmiş ve bu analiz neticesinde süreç bazlı bir kişisel veri işleme envanteri hazırlanmıştır. Bu envanterdeki riskli alanlar tespit edilerek gerekli hukuki ve teknik tedbirler sürekli olarak kontrol edilmektedir.
• Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetleri bilgi güvenliği sistemleri, teknik sistemlerle ve hukuki yöntemlerle denetlenmektedir. Şirketimiz, çalışanların işe alınma süreçlerinde imzalanan iş sözleşmelerinde gizliliğe ve veri güvenliğine ilişkin olarak hükümler belirlemiştir ve çalışanlardan bu hükümlere uymasını istemektedir.
• Çalışanlar, kişisel verilerin korunması hukuku ve bu hukuka uygun olarak gerekli önlemlerin alınması konusunda düzenli olarak bilgilendirilmekte ve eğitilmektedir. Çalışanların rol ve sorumlulukları bu kapsamda gözden geçirilmiş ve görev tanımları revize edilmiştir.
• Şirket’imizin ve alt yüklenicilerinin yürütmekte olduğu kişisel veri işlemesi; bu işlemenin KVKK’nın aradığı kişisel veri işleme şartlarına uygunluğun sağlanması için uyulması gereken konular yerine getirilmektedir. Bu kişiler ile akdedilmiş sözleşmelere bilgi güvenliği taahhüdüne metni eklenmiş ve imzalanmıştır.
• Şirket’in akdetmiş olduğu sözleşmeler KVKK açısından incelenmiş ve gerekli görülen değişiklikler yapılmıştır. Bu kişiler ile akdedilmiş sözleşmelere bilgi güvenliği taahhüdüne metni eklenmiş ve karşılıklı olarak imzalanmıştır.
• Teknolojik gelişmelere uygun şekilde uygun teknik önlemler alınmakta, alınan önlemler periyodik olarak kontrol edilmekte, güncellenmekte ve yenilenmektedir.
• Erişim yetkileri sınırlandırılmakta, yetkiler düzenli olarak gözden geçirilmektedir. Görev değişikliği olan veya işten ayrılan çalışanların bu alandaki yetkileri sınırlandırılmaktadır.
• Alınan teknik önlemler düzenli olarak yetkilisine raporlanmakta, risk oluşturan hususlar yeniden gözden geçirilerek gerekli teknolojik çözümlerin üretilmesi için çalışılmaktadır.
• Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kurulmaktadır.
• Kişisel verilerin güvenli bir biçimde saklanmasını sağlamak için yedekleme programları kullanılmaktadır.
• Saklanma alanlarına yönelik güvenlik sistemleri kullanılmakta, alınan teknik önlemler periyodik olarak iç kontroller gereği ilgilisine raporlanmakta, risk teşkil eden hususlar yeniden değerlendirilerek gerekli teknolojik çözümler üretilmektedir. 
• Fiziksel ortamda saklanan dosyalar/çıktılar fiziki olarak kilitli veya güvenliği sağlanan alanlarda saklanmakta ve saklama süresinin dolmasını müteakiben belirlenen prosedürlere uygun olarak imha edilmektedir. 
• Saklama süresi dolan veriler imha edilmiştir. 
• Gerektiğinde veri maskeleme yapılmaktadır.
• Şirket’in sistemleri AB Genel Veri Koruma Yönetmeliği’ne (GDPR) uygun hale getirilmektedir.
• Herhangi bir kişisel veri güvenliği ihlaline karşı tedbirli olmak adına kriz ve itibar yönetimi görüşülmüş, bu kapsamda KVK Kurulu ve ilgili kişiyi bilgilendirme süreçleri tasarlanmıştır.
• Aydınlatma metni ve açık rıza metinleri düzenlenmiş, kişisel verisi şirketimiz tarafından işlenen gerçek kişilere rızaen imzalatılmıştır.
• Kurum’un önerdiği teknik ve idari tedbirler incelenmiş ve Şirketimizin işlediği kişisel verilerin güvenliğini sağlayacak düzeyde gerekli idari ve teknik tedbirler alınmıştır.

• ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI

Şirketimiz, özel nitelikli kişisel verilerin güvenliğinin sağlanması için gerekli faaliyetlerde bulunmakta olup bu verilerin hukuka uygun işlenmesini temin etmek amacıyla yasal gerekliliklere ve Kurul tarafından belirlenen yeterli önlemlere uyum sağlamak amacıyla her türlü teknik ve idari tedbirleri almaktadır.

• KİŞİSEL VERİLERİN İŞLENMESİ POLİTİKASI

• İşlenen Kişisel Veriler

Şirketimiz Kişisel Verilerin Korunması Kanunu Kapsamında ve ilgili mevzuattan kaynaklanan yasal yükümlülüklerimiz çerçevesinde, faaliyetimizi ve yasal yükümlülüklerimizi yerine getirebilmemiz amacı ile bazı kişisel verilerinizi (ad, soyad, T.C.K.N., doğum tarihi, doğum yeri gibi kimlik verileriniz,  adres, e-posta adresi, telefon numarası gibi iletişim verileriniz, meslek, eğitim, ikametgah adresi gibi özlük dosyasında bulunması gereken verileriniz, araç plakası, görsel kayıtlar, biyometrik veri, ziyaretçi kaydı, finansal bilgi, sağlık bilgisi, lokasyon, kılık kıyafet verisi vb.) işlemektedir. Bu kişisel veriler şirketimizin faaliyetini ve yasal yükümlülüklerini yerine getirebilmesi için kanunların müsaade ettiği durumlarda kanunlardan kaynaklanan işleme sebebine veya açık rızanıza istinaden, işbu Kişisel Verilerin Korunması Politikası ile belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile bilgi güvenliği tedbirleri de alınarak işlenecek ve saklanacaktır.

• Kişisel Verilerin İşlenmesine İlişkin Uyulacak İlkeler

Şirketimiz tarafından işlenen tüm kişisel veriler, KVKK ve ilgili mevzuat uyarınca işlenmektedir. Şirket, KVKK 4. maddesi uyarınca; kişisel verilerin işlenmesi konusunda hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar güderek, amaçla bağlantılı, sınırlı ve ölçülü biçimde kişisel verileri işlemektedir:

• Hukuka ve Dürüstlük Kuralına Uygun İşleme: Şirket; kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu kapsamda Şirket, kişisel verilerin işlenmesinde orantılılık gerekliliklerini dikkate almakta, kişisel verileri amacın gerektirdiği dışında kullanmamaktadır.
• Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama: Şirket; kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamaktadır.
• Belirli, Açık ve Meşru Amaçlarla İşleme: Şirket, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Şirket, kişisel verileri sunmakta olduğu ürün ve hizmetler ile bağlantılı ve bunlar için gerekli olan kadar işlemektedir. Şirket tarafından kişisel verilerin hangi amaçla işleneceği henüz kişisel veri işleme faaliyeti başlamadan ortaya konulmaktadır.
• İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: Şirket, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.
• İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme: Şirket, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, Şirket öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Şirket tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

• Şirketimizin Kişisel Verileri İşleme Amaçları

Şirketimiz, Kişisel Verilerin Korunması Kanunu’nun 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında ilgili kişileri aydınlatmaktadır. Bu kapsamda Şirket ve varsa temsilcisinin kimliğini, kişisel verilerin hangi amaçla işleneceğini, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile ilgili kişilerin KVKK madde 11 kapsamında sahip olduğu hakları konusunda aydınlatma yapmaktadır.

Şirketimiz KVKK 5. ve 6. maddede belirtilen kişisel veri işleme şartları içerisindeki aşağıdaki koşullarla sınırlı olarak ve aşağıdaki amaçlar doğrultusunda kişisel verileri işlemektedir.

• Koşullar;

• Sağlık ve cinsel hayata ilişkin kişisel veriler hariç olmak üzere kişisel verilerin işlenmesine ilişkin Şirket’in ilgili faaliyette bulunmasının Kanunlarda açıkça öngörülmesi,
• Kişisel verilerin Şirket tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması; Sözleşme öncesinde sözleşmeye başlama aşamasında kişisel bilgiler teklif hazırlamak, satın alma formu hazırlamak ya da ilgili kişinin sözleşme sonucuyla bağlantılı taleplerini karşılamak amacıyla işlenebilir. Sözleşme hazırlanma sürecinde ilgili kişilerle sağladıkları bilgiler ışığında iletişime geçilebilir.

Örnek: Sözleşme yapılan firma yetkili kişinin isim ve iletişim bilgilerinin alınması

• Kişisel verilerin işlenmesinin Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; kişisel bilgileri hukukun talep etmesi, gerektirmesi ya da bu işlemlere izin vermesi durumunda da işlenmesi serbesttir. Veri işlemleri tür ve kapsam olarak, yasal olarak izin verilen veri işleme faaliyeti için gerekli olmalı ve ilgili yasal hükümlere uygun olmalıdır.

Örnek: Mahkeme kararıyla talep edilen bilgilerin mahkemeye sunulması.

• Kişisel verilerin alenileştirilmiş olması şartıyla; alenileştirme amacıyla sınırlı bir şekilde Şirket tarafından işlenmesi,

Örnek: Bir internet sitesinde belli özelliklere sahip bir ürünalmak istediğini belirten ve telefon numarasını yazan kişinin bu verileri artık onun açık rızası olmaksızın bu kapsamla sınırlı kalmak kaydıyla işlenebilir. Bu çerçevede ilgili özelliktekiarabayısatmakisteyenkişilerherhangibirrızayaihtiyaçduymadanilgili kişiyeulaşabileceklerdir.

• Kişisel verilerin Şirket tarafından işlenmesinin Şirket veya verisi işlenen kişilerin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,

Örnek: İspat niteliği olan verilerin (satış sözleşmesinin, faturanın) saklanması ve gerekli olduğu anda kullanılması.

• Verisi işlenen kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması; kişisel veriler, Şirket’ in meşru bir menfaati olduğu durumlarda da işlenebilir. 

Meşru menfaatler, maddi çıkar yanında hukuka, ahlaka, ve adaba uygun menfaatlerdir.

Alacakların tahsil edilmesi, sözleşme ve yasal yükümlülüklerin ihlallerinden kaçınma, teknik ve güvenlik bakımından IT hizmetlerinin sağlanması amacıyla depolama, barındırma, bakım, destek hizmetlerinden yararlanmak, Şirket’in kişisel verileri işlemesinde meşru menfaatlerinin olduğu durumlara örnek gösterilebilir. Şirket, çalışanlarının temel hak ve özgürlüklerine zarar vermemek kaydıyla, onların terfileri, maaş zamları yahut sosyal haklarının düzenlenmesinde ya da işletmenin yeniden yapılandırılması sürecinde görev ve rol dağıtımında esas alınmak üzere çalışanların kişisel verilerini işleyebilecektir. Kişisel verilerin korunmasına ilişkin temel ilkelere uyulacak ve veri sorumlusu ile ilgili kişinin menfaat dengesi gözetilecektir.

• Şirket, tarafından kişisel veri işleme faaliyetinde bulunulmasının kişisel veri sahibinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da kişisel veri sahibinin fiili imkânsızlık veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması,

Örnek: Baygınlık geçiren müşterinin kan grubu bilgisinin arkadaşları tarafından doktorlara verilmesi.

• Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde:

Örnek: kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi kapsamında.

Yukarıda belirtilen şartların bulunmaması halinde; kişisel veri işleme faaliyetinde bulunmak için Şirket bizzat veya ilgili müşterileri aracılığıyla kişisel veri sahiplerinin açık rızalarına başvurmaktadır.

• Amaçlar;

Şirketimiz, kişisel verileri; Şirket’in ve Şirket’le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini; Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi; Şirket’in ticari ve/veya iş stratejilerinin planlanması ve icrası; Şirket’in insan kaynakları politikaları ve süreçlerinin planlanmasının ve icra edilmesi vb. amaçlarla ve ancak bunlarla sınırlı olmamak üzere işlemektedir:

• Şirket stratejilerinin belirlenmesi ve uygulanması ve şirketimizin insan kaynakları politikalarının yürütülmesinin temin edilmesi,
• Şirket, insan kaynakları politikalarının yürütülmesinin temini amacı doğrultusunda; Şirket insan kaynakları politikalarına uygun şekilde açık pozisyonlara uygun personel temini, Şirket insan kaynakları politikalarına uygun şekilde insan kaynakları operasyonlarının yürütülmesi ve İş Sağlığı ve Güvenliği çerçevesinde yükümlülüklerin yerine getirilmesi ve gerekli tedbirlerin alınması,
• Şirket tarafından sunulan hizmetlerin ilgili iş birimleri tarafından yerine getirilmesi amacı doğrultusunda; Şirket tarafından yürütülen veya dışarıdan alınan bağımsız denetim, muhasebe hizmetleri ve danışmanlık vb. hizmetlerin ifası,
• Şirket ve Şirket ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini amacı doğrultusunda yürütülen iletişime yönelik idari operasyonlar, denetçi bağımsızlığı, risk yönetimi ve kalite kontrol amaçları,
• İlişki yönetimi, hesap yönetimi, iç finansal raporlama, bilgi teknolojileri (IT) hizmetlerinin sağlanması, (depolama, barındırma, bakım, destek, merkezi dağıtılmış server sisteminin kullanılması da bu kapsama dâhildir)
• Şirket’in ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda yürütülen süreçleri ve operasyonları, finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonlarının yürütülmesi, (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme)
• Şirket ticari ve iş stratejilerinin belirlenmesi ve uygulanması, şirket içi sistem ve uygulama yönetimi,
• Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası, bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi,
• Çalışan memnuniyetinin ve/veya bağlılığı süreçlerinin planlanması ve icrası, çalışanlar için yan haklar ve menfaatlerin planlanması ve icrası, çalışanların bilgiye erişim yetkilerinin planlanması ve icrası, çalışanların iş faaliyetlerinin takibi ve/veya denetimi,
• Finans ve/veya muhasebe ve hukuk işlerinin takibi,
• İş faaliyetlerinin ve hizmetlerin satış ve pazarlama ve/veya tanıtımı için pazar araştırması faaliyetlerinin planlanması ve icrası,
• İş ortakları ve/veya tedarikçilerin bilgiye erişim yetkilerinin planlanması ve icrası, iş ortakları ve/veya tedarikçilerle olan ilişkilerin yönetimi,
• Kurumsal iletişim faaliyetlerinin planlanması ve icrası, kurumsal risk yönetimi faaliyetlerinin planlanması ve/veya icrası, kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve icrası, kurumsal yönetim faaliyetlerinin planlanması ve icrası,
• Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası, müşteri memnuniyeti süreçlerinin planlanması ve/veya takibi, müşteri talep ve/veya şikâyetlerinin takibi,
• Şirket çalışanları için iş akdi ve/veya mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi,
• Şirket demirbaşlarının ve/veya kaynaklarının güvenliğinin temini,
• Şirket dışı eğitim faaliyetlerinin planlanması ve icrası,
• Şirket faaliyetlerinin şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerinin planlanması ve icrası,
• Verilerin doğru ve güncel olmasının sağlanması,
• Yetenek – kariyer gelişimi faaliyetlerinin planlanması ve icrası,
• Yetkili kişi ve/veya kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
• Ziyaretçi kayıtlarının oluşturulması ve takibi ve şirket yerleşkesi ve tesislerinin güvenliğinin sağlanması.
• İlgili mevzuat gereği saklanması gereken verilere ilişkin bilgilerin muhafaza edilmesi, yasal yükümlülüklerin yerine getirilmesi
• Şirket hukuk işlerinin icrası ve takibi

• KİŞİSEL VERİLERİN AKTARILMASI

• Yurtiçinde Kişisel Verilerin Aktarımı

Şirket, kişisel verilerin aktarılması konusunda KVKK’da öngörülen ve KVK Kurulu tarafından alınan karar ve ilgili düzenlemelere uygun bir şekilde hareket etmek sorumluluğu altındadır.

Şirket tarafından ilgililere ait kişisel veriler ve özel nitelikli veriler ilgili kişinin açık rızası olmadan başka gerçek kişilere veya tüzel kişilere aktarılamaz. Şu kadar ki, KVKK ve diğer Kanunların zorunlu kıldığı durumlarda ilgilinin açık rızası olmadan da veriler mevzuatta öngörülen şekilde ve sınırlarla bağlı olarak yetkili kılınan idari veya adli      kurum veya kuruluşa aktarılabilir.

Ayrıca, Kanunun 5. ve 6. maddelerinde öngörülen durumlarda ilgilinin rızası olmaksızın da aktarım mümkündür. Şirketimiz kişisel verileri, Kanunda ve ilgili diğer mevzuatta öngörülen şartlara uygun olarak ve mevzuatta belirtilen tüm güvenlik önlemlerini alarak şayet veri sahibi kişi ile imzalı mevcut bir sözleşme var ise, söz konusu sözleşmede ve Kanun veya ilgili diğer mevzuatta aksi düzenlenmediği sürece Türkiye’de bulunan üçüncü kişilere ve Şirket çatısı altında bulunan Şirket ağına üye diğer şirketlere aktarabilir. Şirketimiz, verisi yurtiçine aktarılan kişilerden açık rıza onayı almaktadır.

• Yurtdışına Kişisel Verilerin Aktarımı

Şirketimiz, kişisel verileri Türkiye’de üçüncü kişilere aktarabileceği gibi, Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, dış kaynak kullanımı dâhil yukarıda da yer verildiği gibi Kanunda ve ilgili diğer mevzuatta öngörülen şartlara uygun olarak ve mevzuatta belirtilen tüm güvenlik önlemlerini alarak ya da veri sahibi kişi ile imzalı mevcut bir sözleşme var ise, söz konusu sözleşmede ve Kanun veya ilgili diğer mevzuatta aksi düzenlenmediği sürece yurt dışına da aktarabilir. 

KVKK’da belirtilen kişisel verilerin aktarımına ilişkin açık rızanın aranmadığı istisnai durumlarda, rızasız işlenme ve aktarma şartlarına ek olarak, verinin aktarılacağı ülkede yeterli korumanın bulunması şartı aranmaktadır. Yeterli korumanın sağlanıp sağlanmadığını Kişisel Verileri Koruma Kurulu belirleyecek olup; yeterli korumanın bulunmaması durumunda ise, hem Türkiye’deki hem de ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulunun izninin bulunması gerekmektedir. Şirketimiz verisi işlenen kişilerden açık rıza onayı almaktadır.

• Aktarım Yapılan Kurum ve Kuruluşlar

Kamu tüzel kişileri ile ilgili mevzuatları kapsamında talep ettikleri bilgiler KVKK 8. maddesi uyarınca paylaşılır. Yukarıda belirtilen amaçlarla, kişisel verilerin aktarılabileceği diğer kişi veya kuruluşlar ise şunlardır; her türlü kişisel verilerin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak işlenmelerini önlemek gibi veri güvenliği tedbirlerinin alınmasında Şirket ile birlikte sorumlu olmak üzere bağlı ortaklıklar ve/veya doğrudan/dolaylı yurtiçi/yurtdışı Şirket olarak faaliyetleri yürütmek üzere ilgili sözleşmeler kapsamında hizmet alınan, işbirliği içinde olunan, program ortağı olan yurt içi/yurt dışı kuruluşlar, ilgili kamu kurum ve kuruluşları, ilgili departman sorumluları ve diğer 3. kişilerdir.

• BİNA GİRİŞLERİ İLE BİNA İÇERİSİNDE YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETLERİ İLE İNTERNET SİTESİ ZİYARETÇİLERİ

Şirketimiz tarafından bina koridorlarında ve ofis içerisinde yapılan kişisel veri işleme faaliyetleri, Anayasa’ya, KVKK’ya ve ilgili diğer mevzuata uygun bir biçimde yürütülmektedir. Şirketimiz tarafından güvenliğin sağlanması amacıyla, işyerlerinin yer aldığı binalarda koridorların ve ofis içlerinin güvenlik kamerasıyla izleme faaliyetinde bulunulmaktadır. Misafirler için güvenlik sebebiyle girişlerde ayrıca ek olarak kayıt da tutulmaktadır.

Sunulan hizmetin kalitesini artırmak, güvenilirliğini sağlamak, şirketin, veri sahibinin, çalışanların ve diğer kişilerin can ve mal güvenliğini sağlamak ve bu kişilerin meşru menfaatlerini korumak gibi amaçlar doğrultusunda güvenlik kameraları, kapı kartları kullanılması, yüz tanıma sistemi kullanılması, biyometrik veri işlenmesi ve girişte kayıt alınması yoluyla Şirketimiz tarafından kişisel veri işleme faaliyeti yürütülmektedir. 

Şirket tarafından video kamera ile izleme faaliyetinin sürdürülmesindeki başlıca amaç güvenliği sağlamak olup bu politikada sayılan amaçlarla sınırlıdır. Bu doğrultuda, güvenlik kameralarının izleme alanları, sayısı ve ne zaman izleme yapılacağı, güvenlik amacına ulaşmak için yeterli ve bu amaçla sınırlı olarak uygulamaya alınmaktadır. Kişinin mahremiyetini güvenlik amaçlarını aşan şekilde müdahale sonucu doğurabilecek alanlarda izlemeye tabi tutulmamaktadır. Şirket tarafından KVKK 12. maddesine uygun olarak, gerekli teknik ve idari tedbirler alınmaktadır.

Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara sınırlı sayıda Şirket çalışanına ve altyüklenici güvenlik görevlilerine erişim sağlanmaktadır. Kayıtlara erişimi olan kişiler gizlilik sözleşmesi veya bilgi güvenliği taahhüdü çerçevesinde verilerin gizliliğini koruma yükümlülüğü altındadır.

• KİŞİSEL BİLGİLERİ ŞİRKET TARAFINDAN İŞLENEN KİŞİNİN HAKLARI

Tüm kişisel verileri Şirketimiz tarafından işlenen gerçek kişiler işbu politikada belirtilen usullere uygun şekilde Şirketimize başvurarak kendisiyle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• İlgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler kişisel verilerin silinmesini veya yok edilmesini isteme,
• (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, Örneğin, bir çalışanın performansının, onun tarafından yapılan işlerin, otomatik bir sisteme işlenip analiz edilerek analiz sonucuna göre değerlendirilmesine çalışanın itiraz edebilmesi bu kapsamdadeğerlendirilecektir.
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

• KİŞİSEL VERİLERİN SAKLANMASI

Şirketimiz tarafından; çalışanlar, çalışan adayları, ziyaretçiler ve hizmet sağlayıcı olarak ilişkide bulunulan üçüncü kişilerin, kurumların veya kuruluşların çalışanlarına ait kişisel veriler Kanuna uygun olarak saklanır ve imha edilir. Bu kapsamda saklama ve imhaya ilişkin detaylı açıklamalara aşağıda sırasıyla yer verilmiştir. 

Kanunun 3 üncü maddesinde kişisel verilerin işlenmesi kavramı tanımlanmış, 4 üncü maddesinde işlenen kişisel verinin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilmesi gerektiği belirtilmiş, 5 ve 6 ncı maddelerde ise kişisel verilerin işleme şartları sayılmıştır. Buna göre, şirketimiz faaliyetleri çerçevesinde elde edilen kişisel veriler, ilgili mevzuatta öngörülen veya işleme amaçlarımıza uygun süre kadar saklanır. Şirketimizde, faaliyetimiz çerçevesinde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Bu kapsamda kişisel veriler; 

• 6698 sayılı Kişisel Verilerin Korunması Kanunu, 
• 6098 sayılı Türk Borçlar Kanunu, 
• 4734 sayılı Kamu İhale Kanunu, 
• 657 sayılı Devlet Memurları Kanunu, 
• 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 
• 5018 sayılı Kamu Mali Yönetimi Kanunu, 
• 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 
• 4982 Sayılı Bilgi Edinme Kanunu, 
• 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun, 
• 4857 sayılı İş Kanunu, 
• 2547 sayılı Yükseköğretim Kanunu, 
• 5434 sayılı Emekli Sağlığı Kanunu, 
• 2828 sayılı Sosyal Hizmetler Kanunu 
• İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine İlişkin Yönetmelik, 
• Arşiv Hizmetleri Hakkında Yönetmelik 
• Sair yasal mevzuat ve bu kanunlar uyarınca yürürlükte olan diğer ikincil düzenlemeler çerçevesinde öngörülen saklama süreleri kadar saklanmaktadır. 

Şirketimiz, faaliyetleri çerçevesinde işlemekte olduğu kişisel verileri işe alım ve insan kaynakları süreçlerini yürütmek, kurumsal iletişimi sağlamak, veri sorumlusunun menfaatlerini korumak ve şirket güvenliğini sağlamak, imzalanan sözleşmeler ve protokoller neticesinde iş ve işlemleri ifa edebilmek, KVKK kapsamında, çalışanlar, veri sorumluları, irtibat kişileri, veri sorumlusu temsilcileri ve veri işleyenlerin tercih ve ihtiyaçlarını tespit etmek, verilen hizmetleri buna göre düzenlemek ve gerekmesi halinde güncellemek, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerin yerine getirilmesini sağlamak, şirket ile iş ilişkisinde bulunan gerçek / tüzel kişilerle irtibat sağlamak, yasal raporlamalar yapmak, ileride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğünü yerine getirebilmek, işçi sağlığı ve iş güvenliğini sağlamak, fiziki mekan güvenliğini sağlamak ve kanunlarda belirtilen ve işin yürütümü için gerekli olan sair sebepler doğrultusunda ilgili kanunlarda belirtilen süreler boyunca saklar.

• KİŞİSEL VERİLERİN SAKLANMASINA İLİŞKİN ALINAN TEKNİK VE İDARİ TEDBİRLER

Kişisel verilerin güvenli bir şekilde saklanması, hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi ile kişisel verilerin hukuka uygun olarak imha edilmesi için Kanunun 12 nci maddesiyle Kanunun 6 ncı maddesi dördüncü fıkrası gereği özel nitelikli kişisel veriler için Kurul tarafından belirlenerek ilan edilen yeterli önlemler çerçevesinde Şirketimiz tarafından teknik ve idari tedbirler alınır.

• KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ, İMHASI

Türk Ceza Kanunu’nun 138. Maddesi ve KVKK’nın 7. maddesi düzenlemesi doğrultusunda kişisel veriler ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Şirket’in kendi kararına istinaden veya kişisel veri sahibinin bu yönde bir talebi olması halinde silinir, imha edilir veya anonim hâle getirilir. İlgili mevzuat hükümleri gereğince şirketimizin kişisel verileri muhafaza etme hak ve/veya yükümlülüğü olan durumlarda veri sahibinin talebini yerine getirmeme hakkı saklıdır.

Kişisel veriler herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlendiğinde, veriler silinirken/yok edilirken kişisel verinin sonradan kullanılamayacak biçimde fiziksel olarak yok edilmesi sistemi uygulanmaktadır. Şirket, kendisi adına kişisel verileri işlemesi için bir kişi veya kuruluş ile anlaştığında, kişisel veriler bu kişi veya kuruluşlar tarafından bir daha kurtarılamayacak biçimde güvenli olarak silinir.

Şirketimiz tarafından kişisel verilerin saklanması ve imhasında aşağıda yer alan ilkeler çerçevesinde hareket edilmektedir:

a.  Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesinde Kanun’a ve ilgili mevzuat hükümlerine, Kurul kararlarına ve işbu Politikaya tamamen uygun hareket edilmektedir.

b. Kişisel verilerin silinmesi, yok edilmesi, anonim hale getirilmesiyle ilgili yapılan tüm işlemler Şirket tarafından kayıt altına alınmakta ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 3 (üç) yıl süreyle saklanmaktadır.

c. Kurul tarafından aksine bir karar alınmadıkça, kişisel verileri resen silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı tarafımızca seçilmektedir. Ancak, İlgili Kişinin talebi halinde uygun yöntem gerekçesi açıklanarak seçilecektir.

d. Kanun’un 5. ve 6. maddelerinde yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması halinde, kişisel veriler Şirket tarafından resen veya ilgili kişinin talebi üzerine silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu hususta İlgili Kişi tarafından Şirket’e başvurulması halinde; iletilen talepler en geç 30 (otuz) gün içerisinde cevaplandırılmaktadır. Talebe konu verilerin üçüncü kişilere aktarılmış olması durumunda, bu durum verilerin aktarıldığı üçüncü kişiye bildirilmekte ve üçüncü kişiler nezdinde gerekli işlemlerin yapılması temin edilmektedir.

Veri sahiplerine ait kişisel veriler, Şirketimiz tarafından özellikle (i) ticari faaliyetlerin sürdürülebilmesi, (ii) hukuki yükümlülüklerin yerine getirilebilmesi, (iii) çalışan haklarının ve yan haklarının planlanması ve ifası için Kanun ve diğer ilgili mevzuatta belirtilen sınırlar çerçevesinde saklanmaktadır.

Şirketimiz tarafından, faaliyetlerimiz ve yasal yükümlülüklerimiz kapsamında işlenmekte olan kişisel verilerle ilgili olarak; süreçlere bağlı olarak gerçekleştirilen faaliyetler kapsamındaki tüm kişisel verilerle ilgili kişisel veri bazında saklama süreleri Kişisel Veri İşleme Envanterinde; Veri kategorileri bazında saklama süreleri VERBİS’e kayıtta yer almaktadır.

Söz konusu saklama süreleri üzerinde, gerekmesi halinde Kişisel Verileri Koruma Komisyonu tarafından güncellemeler yapılır. Saklama süreleri sona eren kişisel veriler için re’sen silme, yok etme veya anonim hale getirme işlemi Kişisel Verileri Koruma Komisyonu tarafından yerine getirilir. 

İlgili mevzuat uyarınca şirketimiz periyodik imha süresini 6 ay olarak belirlemiştir. Buna göre, Şirketimizde her yıl Haziran ve Aralık aylarında periyodik imha işlemi gerçekleştirilir. Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 3 (üç) yıl süreyle saklanır.

• KİŞİSEL VERİ SAHİBİNİN HAKLARINI KULLANMASI

Kişisel veri sahibi olarak, yukarıda sıralanan haklarınıza ilişkin taleplerinizi kimliğinizi tespit etmemize yarayacak bilgi ve belgelerle birlikte www.zelglobal.com linkinde bulunan Başvuru Formu’ nu doldurup imzalayarak CNG Cengiz Tedarik Dış Tic. Ltd. Şti. Bağyurdu Yeni Mah. Ova Yolu Küme Evleri No.78-A /1 Kemalpaşa – İZMİR adresine iletebilirsiniz; başvuru formunu şirketimizin İnsan Kaynakları departmanına imza karşılığı sunabilirsiniz veya [email protected] adresimize “KVKK Başvurusu” başlığı ile gönderebilirsiniz. Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.

Kişisel veri sahibinin, talebini şirketimize iletmesi durumunda talebin niteliğine göre en geç otuz gün içinde ilgili talebi sonuçlandırılır. Kişisel veri sahibinin talep ettiği işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret ayrıca talep edilebilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.

Şirketimiz, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi ve belge talep edebilir. Şirketimiz, kişisel veri sahibinin başvurusunda yer alan hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir.

Şirketimiz aşağıda yer alan hallerde başvuruda bulunan kişinin başvurusunu, gerekçesini açıklayarak reddedebilir:

• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarı faaliyetler kapsamında işlenmesi.
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
• Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
• Kişisel veri sahibinin talebinin diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması.
• Orantısız çaba gerektiren taleplerde bulunulmuş olması.
• Talep edilen bilginin kamuya açık bir bilgi olması.

• KİŞİSEL VERİ SAHİBİNİN HAKLARINI İLERİ SÜREMEYECEĞİ HALLER

Kişisel veri sahipleri, KVKK’nın 28. maddesi gereğince aşağıdaki haller KVK Kanunu kapsamı dışında tutulduğundan, kişisel veri sahiplerinin bu konularda yukarıda sayılan haklarını ileri süremezler:

• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

KVKK’nın 28/2 maddesi gereğince; aşağıda sıralanan hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç, 9’da sayılan diğer haklarını ileri süremezler:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
• Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

• DİĞER HUSUSLAR

KVKK ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde, öncelikle KVKK ve ilgili diğer mevzuat hükümleri uygulanacaktır.

Veri sorumlusu olan şirketimiz tarafından hazırlanan işbu Politika Şirket Yönetim Kurulu tarafından alınan karara uygun şekilde yürürlüğe girmiştir.

CNG CENGİZ TEDARİK DIŞ TİCARET ANONİM ŞİRKETİ
VERİ SAHİBİ BİLGİ BAŞVURU FORMU

Değerli Başvuru Sahipleri,

Anayasal bir hak olan kişisel verilerin korunması, şirketimiz tarafından azami şekilde önemsenmektedir. 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVK Kanunu”) ilgili kişi olarak tanımlanan kişisel veri sahiplerine (“Başvuru Sahibi”), KVK Kanunu’nun 11. Maddesi ile kişisel verilerin işlenmesine ilişkin çeşitli taleplerde bulunma hakkı tanınmıştır. KVK Kanunu uyarınca veri sorumlusu olan Şirketimize, söz konusu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir. 

Tarafımıza aşağıdaki kanallar vasıtasıyla yazılı olarak ileteceğiniz başvurularınız, KVK Kanunu’nun 13. Maddesi uyarınca, talebinizin Şirketimize ulaştığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret sizlerden talep edilebilecektir. 

• KİŞİSEL VERİ SAHİBİNİN KİMLİK VE İLETİŞİM BİLGİSİ

Tarafınızca bu form kapsamında iletilmesi gereken kişisel verileriniz, sadece başvurunuzun değerlendirilebilmesi, sonuçlandırılabilmesi ve sizinle iletişime geçilebilmesi amacıyla alınmakta olup başka amaçlarla veri işlemeye konu olmamaktadır. 

Veri Sorumlusu : CNG CENGİZ TEDARİK DIŞ TİCARET ANONİM ŞİRKETİ

Başvurucunun Adı- Soyadı : 

T.C. Kimlik No : 

Telefon Numarası : 

Adres : 

E-posta Adresi :
KEP ADRESİ (Varsa) :

Şirketimiz ile Olan İlişkiniz :
(Müşteri, ziyaretçi, iş ortağı, çalışan adayı,
eski çalışan, üçüncü taraf firma çalışanı, hissedar vb.) 

Şirketimiz ile Olan İlişkiniz Hala Devam Ediyor mu? 

• KİŞİSEL VERİ SAHİBİNİN KULLANACAĞI HAKKA İLİŞKİN BİLGİLER 

(Lütfen talebinize uyan ifadenin yanındaki daireleri işaretleyiniz) 

• Şirketinizin kişisel veri işleyip işlemediğini öğrenmek istiyorum. 
• Eğer kişisel veri işliyorsanız bu veri işleme faaliyetleri hakkında bilgi talep ediyorum. 
• Eğer kişisel veriyi işliyorsanız bunların işlenme amacını ve işlenme amacına uygun kullanılıp kullanmadığını öğrenmek istiyorum. 
• Eğer kişisel verilerim yurtiçinde veya yurtdışında üçüncü kişilere aktarılıyorsa bu üçüncü kişileri bilmek istiyorum. 
• Kişisel verilerim eksik veya yanlış işlendiğinden düzeltilmesini istiyorum. 
• Kişisel verilerim mevzuata uygun olarak işlenmiş olmasına rağmen, kişisel verilerimin silinmesini istiyorum. 
• Eksik ve yanlış işlendiğini düşündüğüm kişisel verilerimin aktarıldığı üçüncü kişiler nezdinde de düzeltilmesini istiyorum. 
• Silinmesini talep ettiğim kişisel verilerimin aktarılan üçüncü kişiler nezdinde de silinmesini istiyorum. 
• Şirketiniz tarafından işlenen kişisel verilerim münhasıran otomatik sistemler vasıtasıyla analiz edildiğini ve bu analiz neticesinde şahsım aleyhine bir sonuç doğduğunu düşünüyorum. Bu sonuca itiraz ediyorum. 
• Diğer : …………………………..
• TALEP HAKKINDA AÇIKLAMA:

• BAŞVURUNUZA VERECEĞİMİZ YANITIN ULAŞTIRILMA BİÇİMİ 

• Adresime gönderilsin. 
• E-posta adresime gönderilsin. 
• Telefon ile bilgi verdiğinizde elden teslim alacağım. 

• BAŞVURU SAHİBİNİN BEYANI

İşbu başvuru formu şirketimiz CNG Cengiz Tedarik Dış Ticaret Limited Şirketi ile olan irtibatınızı tespit ederek ve varsa, Şirketimiz tarafından işlenen kişisel verilerinizi tespit ederek ilgili başvurunuza süresinde doğru yanıt verilebilmesi için düzenlenmiştir. Hataların önlenmesi ve kişisel verilerinizin güvenliğinin sağlanması için, kimlik ve yetki tespiti için şirketimizin ek evrak ve bilgi (Nüfus cüzdanı veya sürücü belgesi sureti vb.) talep etme hakkı bulunmaktadır. İşbu başvuru formu kapsamındaki taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru olması halinde veya hukuka aykırı, yanıltıcı veya yanlış başvurulardan doğan hukuki ve cezai sorumluluktan şirketimiz sorumluluk değildir. 

• EKLER 

(Başvurunuzda eklemek istediğiniz belge varsa belirtiniz.) 

• BAŞVURU USULÜ 

İşbu formu doldurmak sureti ile yapmak istediğiniz yazılı başvurunuzu; şirketimizin merkez adresi olan CNG Cengiz Tedarik Dış Tic. Ltd. Şti. Bağyurdu Yeni Mah. Ova Yolu Küme Evleri No.78-A /1 Kemalpaşa – İZMİR adresine ıslak imzalı şekilde posta yolu ile, fiziki olarak şirketimizin İnsan Kaynakları departmanı sorumlusuna imza karşılığı ile veya  [email protected] adresimize “KVKK Başvurusu” başlığı ile gönderebilirsiniz.

Kişisel Veri Sahibi
Adı Soyadı :
Başvuru Tarihi :
İmzası : 

Başkası Adına Başvuruda Bulunan Kişiler
(Başkası adına başvuruda bulunan kişilerin, başvuru yapmaya yetkili olduklarını gösteren belgeleri (noterden onaylı vekâletname vb.) başvurunun ekinde göndermeleri gerekmektedir.) 

Adı Soyadı :
Başvuru Tarihi :
İmzası : 

Teşekkür ederiz,

CNG CENGİZ TEDARİK DIŞ TİCARET ANONİM ŞİRKETİ

Adresi: Bağyurdu Yeni Mah. Ova Yolu Küme evler No: 78 A İç Kapı No: 1 Kemal Paşa / İzmir

Telefonu:0232 880 60 06