Kişisel Verilerin Korunması Kanunu

Altuntaş Havalandırma Turizm Sanayi Ticaret A.Ş. olarak kurulduğumuz günden beri büyük önem verdiğimiz Kişisel Verilerin Korunması ile ilgili olarak çalışmalarımızı, "Kişisel Verilerin Korunması Kanunu(KVKK)" ile paralel bir yaklaşımla yürütmeye devam ediyoruz. Bu kapsamda hem kanunda ifade edilen bazı terimler hem de yükümlülüklerimizi yerine getirmek üzere veri işleme süreçlerimiz hakkında bilgilendirmeler aşağıda sunulmuştur.

KVKK Nedir?

Kişisel Verilerin Korunması Kanunu (KVKK) 24.03.2016 'da Türkiye Büyük Millet Meclisi'nde kabul edilmiş ve 07.04.2016 tarihli ve 29677 sayılı Resmi Gazetede yayınlanarak yürürlüğe girmiştir.

Kanun, kişisel verilerin gizliliğinin sağlanması, korunması ve izinsiz kullanımının önüne geçilmesi gibi temel amaçlar çerçevesinde tüm veri işleyen kişi ve kurumların uyumluluğunu esas almıştır. Firmamız da, tüm kuruluşlar gibi bu Kanuna uymakla yükümlüdür ve Firmamızın tüm süreçlerinde işlenen kişisel veriler bu kapsamdadır.

Kişisel Veri Nedir?

Kişiyi doğrudan veya dolaylı olarak belirlenebilir kılan tüm veriler veya veri kümeleri kişisel veri olarak kabul edilir. İsim, soy isim, doğum yeri/tarihi, telefon numarası, özgeçmiş, fotoğraf, kişiye ait veya kişi adına oluşturulmuş tanımlayıcı bilgiler örnek olarak verilebilir.

Veri İşleme Nedir?

Kişisel veriler üzerinde gerçekleştirilen her türlü işlem "veri işleme" olarak kabul edilmektedir. Dolayısıyla, verilerin arşivlenmesi, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, analiz edilmesi ve sınıflandırılması veri işleme kapsamına girer.

İlgili Kişi / Veri Sahibi Kimdir?

Kanunda ve kurumsal politikalarımızda sıkça geçen ifadelerden biri "ilgili kişi" ya da "veri sahibidir.” Kişisel verisi işlenen gerçek kişileri ifade eder.

Veri Sorumlusu Kimdir?

Veri sorumlusu, kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Bu noktada Firmamız; müşterilerimiz, ziyaretçilerimiz ve çalışanlarımızın verileri bakımından Veri Sorumlusu olmaktadır.

Veri İşleyen Kimdir?

Veri işleyen, veri sorumlusu adına verileri işleyen gerçek veya tüzel kişilerdir. Bu kişiler, veri sorumlusunun kişisel veri işlemek üzere yetkilendirdiği ayrı bir gerçek veya tüzel kişi de olabilir.

Veri İşleme Şartları

Tüm veri sorumluları ancak aşağıdaki şartlar oluştuğunda veya ilgili kişi açık rıza verdiğinde veri işleme hakkına sahiptir:

• Kanunlarda açıkça öngörülmesi
•  Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Veri sorumlusunun meşru menfaati.

Veri Sahibi Taleplerinin Karşılanması

KVKK, ilgili kişilere hangi kişisel verilerinin hangi süreçlerde işlendiğine ve bu verilerin mevcut durumlarına ilişkin talepte bulunma hakkı vermektedir. Firmamız olarak biz de veri sahiplerinden gelen talepleri 30 gün içerisinde cevaplamakla yükümlüyüz.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun "Veri Sorumlusuna Başvuruyu” düzenleyen 13. maddesi uyarınca, ilgili kişi/veri sahibinin Kanunun uygulanmasına ilişkin taleplerini yazılı olarak veri sorumlusuna iletmesi gerekmektedir. Bu nedenle talebinizin değerlendirilebilmesi için firmamıza başvurmanız veya en hızlı ulaşabileceğimiz direkt kanalımızdan yazılı başvuru iletmeniz gerekmektedir.

Veri sorumlusu olan veya veri işleyen kurum ve kişiler, Kanun tarafından, işledikleri kişisel veriler hakkında veri sahiplerini aydınlatmakla yükümlü kılınmıştır.

Altuntaş Havalandırma Turizm Sanayi Ticaret A.Ş. olarak işlediğimiz kişisel verilere dair aydınlatma metnimiz aşağıda sunulmaktadır.

Bu politikanın amacı, Altuntaş Havalandırma turizm sanayi ticaret A.Ş. nin KVKK Veri Sorumlusu sıfatıyla hukuka uygun bir biçimde yürüttüğü Kişisel Verileri İşleme faaliyetleri ve ilgili sistemler konusunda açıklamada bulunarak; İlgili Kişileri bilgilendirmek ve böylece Kişisel Veriler hususunda şeffaflık sağlamaktır. Bu bağlamda, Firmamız KVKK kapsamında Kişisel Verileri işleme faaliyetlerini, Kişisel Verileri İşlemeye konu İlgili Kişilerin haklarını işbu Politikada detaylandırarak açıklamış bulunmaktadır.

Politika kapsamındaki hususlar ile ilgili olarak düzenli yapılacak kontrol ve takip işlemleri, Firmamız tarafından oluşturulacak performans takip ve izleme kriterlerine göre gerçekleştirilecektir.

Firmamız, KVKK 4. maddesinin 2. fıkrası uyarınca ve işbu Politikanın “Kişisel Verilerin İşlenme Amaçları” bölümünde belirtilen amaçlar kapsamında, Kişisel Verilerin işlenmesine ilişkin aşağıdaki ilkeleri benimser;

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
•  Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

A. FİRMAMIZTARAFINDAN İŞLENEN VERİLER

Kişisel Veriler, Firmamız bünyesinde İlgili Kişilerden alınan Açık Rıza aracılığıyla veya KVKK'nın 5. ve 6. maddelerince bu veriler ancak işbu Politikanın “Kişisel Verilerin İşlenme Amaçları” bölümünde belirtilen amaçlar çerçevesinde işlem görmektedir. Firmamız ile İlgili Kişi arasındaki ilişkinin türüne ve niteliğine, kullanılan iletişim kanalına ve Kişisel Verileri İşleme amacına bağlı olarak çeşitlenen ve farklılaşan ve işbu Politikadaki ilkelere uyumlu bir şekilde işlenen Kişisel Veri kategorileri genel olarak aşağıdaki gibidir:

• Parmak izini,
• Yüz tarama iznini,
• Kamera kontrol iznini,
• Özgeçmiş Bilgisini (CV)
• T.C. kimlik numarasını,
• Cep telefon numarasını,
• E-mail adresini,
• Adres bilgilerini,
• Aile bilgisini,
• Eğitim durumunu,
• Sabıka Kaydını,
• Banka hesap numaralarını
• Sosyal güvenlik bilgilerini,
• Ehliyet bilgilerini,
• Fotoğrafını,
• Engellilik, Rapor, İcra, Nafaka vb. durumlarını

Bu veriler, Kişisel Veri Envanteri aracılığıyla VERBİS üzerinde tanımlanmaktadır.

B. KİŞİSEL VERİLERİNİŞLENME AMAÇLARI

Kişisel Veriler, Firmamız tarafından aşağıda örneklenen amaçlar kapsamında işlenebilmekte olup, bu amaçların ve ilgili yasal sürelerin öngördüğü müddetçe saklanabilmektedir;

• Firmamızcılık faaliyetlerinin eksiksiz olarak sürdürülmesi,
• Yasal ve idari yükümlülükler kapsamında faaliyetlerin yürütülmesi,
• Sözleşmelerin müzakeresi, oluşturulması ve ifası,
• Talep ve sorular kapsamında İlgili Kişiye desteğin sağlanması,
• Firmamız'nın risk kriterlerine uygun olarak yürüttüğü risk analizi çalışmaları,
• Müşteri ve Firmamızcılık ihtiyaçlarına yönelik geliştirmeler yapılabilmesi,
• Aday değerlendirme ve işe alım süreçlerinin yürütülmesi
• Firmamız insan kaynakları yönetiminin yapılması,
• Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve icrası,
• Firmamız ve iştiraklerinin, iş ortaklıklarının yürütülmesi amaçlarıyla ticari faaliyetlerin yürütülmesi,

Bu amaçlar, Kişisel Veri Envanteri aracılığıyla VERBİS üzerinde detaylandırılmaktadır.

C. KİŞİSEL VERİLERİNAKTARILMASI

Firmamız, işbu Politikanın “Kişisel Verilerin İşlenme Amaçları” bölümünde örneklendirilen amaçlar çerçevesinde ve KVKK'nın 8 ve 9'uncu maddeleri uyarınca iştiak, tedarikçi ve iş ortaklarına veri aktarımı yapmaktadır ve Kişisel Veriler bu kapsamda kullanılan sunucu ve elektronik ortamlarda işlenerek saklanabilmektedir.

D. KİŞİSEL VERİLERİNTOPLANMASI

Firmamız tarafından işbu Politikanın 'Kişisel Verilerin İşlenme Amaçları' bölümünde örneklendirilen amaçların karşılanması için KVKK'nın 5 ve 6'ncı maddelerinde öngörüler şartlar çerçevesinde direk olarak çalışanlar ve müşterilerden, tedarikçilerden, iş ortaklarından, iştiraklerden ve diğer fiziki ortamlardan Kişisel Veri edinilebileceği gibi, internet siteleri, mobil uygulamalar, sosyal medya ve diğer kamuya açık mecralar veya düzenlenen eğitimler, organizasyonlar ve benzeri etkinlikler aracılığı ile de Kişisel Veri toplayabilmektedir.

E. KİŞİSEL VERİLERİNSAKLANMA SÜRESİ

Kişisel Veriler Firmamız bünyesinde, ilgili yasal saklama süreleri müddetince veya bu verilerle ilişkili faaliyetlerin ve işbu Politika‘ da belirtilen amaçların gerçekleştirilmesi için gerekli süre boyunca saklanmaktadır. Kullanım amacı sonlanan veya yasal saklama süresi sona eren Kişisel Veriler ise, Veri Saklama ve İmha Politikasına uygun olarak imha edilmektedir.

F. KİŞİSEL VERİLERİNGÜVENLİĞİ

Firmamız, Kişisel Verilerin gizliliğini ve güvenliğini korumaya önem verir. Bu doğrultuda, Kişisel Verileri yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak için gerekli teknik ve idari güvenlik önlemleri alınır. Bu doğrultuda gerekli sistemsel erişim kontrolleri, veri erişim kontrolleri, güvenli transfer kontrolleri, iş sürekliliği kontrolleri ve diğer gerekli kurumsal kontroller uygulanır.