Bu metin ile FÖY İNŞAAT TAAHHÜT VE TURİZM SAN. TİC. A.Ş. olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Şirketimizle ilişkisi olan tüm gerçek kişilere ait kişisel verilerin işlenmesine ve korunmasına yönelik şirket politikamızı belirtiriz.
İşbu Kişisel Verileri Saklama ve İmha Politikası (bundan sonra “Politika” olarak anılacaktır), Şirketimiz tarafından gerçekleştirilen veri saklama ve imha faaliyetlerine ilişkin iş ve işlemler konusunda usul ve esasları belirlemek amacıyla hazırlanmıştır. Şirket çalışanları, ziyaretçileri, tedarikçileri ve diğer üçüncü kişilere ait kişisel verilerin işlendiği tüm kayıt ortamları ve kişisel veri işlenmesine yönelik faaliyetlerde bu Politika uygulanır.
Şirketimiz; değişen şartlara göre, yürürlüğe yeni giren yasal gereklilikleri yerine getirmek adına, her zaman Kişisel Veri Saklama ve İmha Politikasında değişiklik yapabilir.
İşbu Politika' da kullanılan tanımlar ve terimler için, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda ve bu kapsamda çıkartılan ilgili ikincil mevzuatlarda tanımlanan anlamlar haiz olacaktır. Bu bağlamda:
ÇALIŞAN AYDINLATMA METNİ
FÖY İNŞAAT TAAHHÜT VE TURİZM SAN. TİC. A.Ş. ("Şirket") olarak; veri sorumlusu sıfatıyla,
İŞLENEN KİŞİSEL VERİLERİNİZ
Tarafımızca çalışanlara ilişkin kendileri tarafından tarafımıza sağlanan kişisel veriler işlenebilmektedir. Örnek kabilinden olmak üzere işlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir:
Kimlik Verisi |
Ad, soyadı, doğum tarihi, doğduğu ülke, doğduğu şehir, cinsiyet, medeni durumu, milliyeti, TC kimlik kartı bilgileri (TCKN, seri no, cüzdan no, baba adı, anne adı, doğum yeri, il, ilçe, mahalle, cilt no, aile sıra no, sıra no, hane no, sayfa no, kayıt no, verildiği yer, veriliş nedeni, veriliş tarihi, önceki soyadı), nüfus cüzdanı sureti |
İletişim Verisi |
Telefon numarası, açık adres bilgisi, e-posta adresi, Şirket içi iletişim bilgileri (dahili telefon numarası, kurumsal e-posta adresi) |
Finansal Veri |
Finansal ve maaş detayları, bordrolar, prim hak edişleri, prim tutarları, icra takip dosyalarına ilişkin dosya ve borç bilgileri, banka hesap cüzdanı, asgari geçim indirimi bilgisi, özel sağlık sigortası tutarı |
Özel Nitelikli Kişisel Veri |
eski hükümlü olma durumu/sabıka kaydı, sakatlık durumu/tanımı/yüzdesi, sağlık verisi, kan grubu, özel sağlık sigortası poliçesi, sağlık raporları, işbaşı sağlık raporu, akciğer grafisi, işitme testi, göz testi, işyeri hekiminin imzalattığı işe giriş ve periyodik muayene formları, hamilelik durumu, hamilelik raporu, sağlık ve doğum izni bilgileri, |
Eğitim Verisi |
Öğrenim durumu, sertifika ve diploma bilgileri, yabancı dil bilgileri, eğitim ve beceriler, CV, aldığı kurslar vb. |
Görsel ve İşitsel Veri |
Gerçek kişiye ait fotoğraf, ses kayıtları, kamera kayıtları |
Çalışan Performans ve Kariyer Gelişim Verisi |
Eğitim ve beceriler, hangi tarihte hangi eğitimi aldığı bilgisi, e-posta, imzalı katılım formu, müşteri ile görüşme kalite değerlendirme formu, aylık performansının değerlendirilmesi ve hedef gerçekleştirme durumu, aktivite bilgileri |
Aile ve Yakını Verisi |
Evlilik cüzdanı; eş ve çocuklarının adı, soyadı, T.C. Kimlik Numarası cinsiyeti, doğum tarihi, boyu, kilosu, görevi, telefon numarası; yakınlarının adı, soyadı ve telefon numarası |
Çalışma Verisi |
Sicil no, pozisyon adı, departmanı ve birimi, unvanı, son işe giriş tarihi, işe giriş çıkış tarihleri, sigorta giriş/emeklilik, tahsis no, sosyal güvenlik no, Bireysel Emeklilik no, vergi dairesi no, esnek saatlerde çalışma durumu, , seyahat durumu, emekli sandığı, emekli sandığı giriş tarihi, emekli sandığı sicil no, bağkur giriş tarihi, bağkur sicil no, muhasebe kodu, çalışma gün sayısı, çalıştığı projeler, aylık toplam mesai bilgisi, kıdem tazminatı baz tarih, kıdem tazminatı ilave gün, grevde geçen gün, |
İzin Verisi |
İzin kıdem baz tarihi, izin kıdem ilave gün, izin grubu, çıkış/dönüş tarihi, gün, izine çıkış nedeni, izinde bulunacağı adres/telefon |
Diğer |
Askerlik tecili, araç plakası, araç ruhsatı sureti, araç km bilgisi, araç lokasyonu, ehliyet sureti, trafik cezası sorgulama sonucu, özel sandık adı, özel sandık giriş tarihi, özel sandık sicil no, ayakkabı numarası, giysi bedeni, boy, kilo, şehit yakını olma durumu, stajyer durumu, binilen servis, binilen durak verileri, çalışan internet erişim logları, giriş çıkış logları, işyeri giriş-çıkış turnike kayıtları ve gerektiğinde biyometrik veriler, çalışan günlük aktivite verileri |
Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
İşveren olarak hukuki yükümlülüklerimizi yerine getirmek, aramızdaki iş akdinin ifası, kanunlarda öngörülen nedenlerle ve Şirket'in meşru menfaati gereği sizden bizzat talep ettiğimiz, iş başvurunuz sırasında platformumuz veya diğer istihdam sağlama platformları aracılığıyla önceden talep etmiş olduğumuz veya iş başvurunuz sırasında bizimle paylaşmayı tercih ettiğiniz özgeçmişinizde veya başvurunuza ilişkin paylaştığınız diğer metinlerde yer alan kişisel verilerinizi, sizin bize fiziksel veya elektronik ortamda iletmeniz ve birden fazla kişinin kullanımına açık Şirket bilgisayar programlarına, uygulamalarına ve sunucularına veya internet ortamına 3.kişilerin ulaşımına açık bilgi kaydetmeniz suretiyle topluyoruz.
Şirket'in iş takibini gerçekleştirebilmeye yönelik meşru menfaati gereği, giriş ve çıkış saatlerini kontrol eden sistemler aracılığıyla; işyeri güvenliğini sağlama ve hukuki yükümlülüklerimizi yerine getirmek amacıyla size tedarik edilen araç ve benzin kullanımınızın takibine ilişkin verileri Şirket'e ait taşıt araçlarına yerleştirdiğimiz takip cihazları yoluyla topluyoruz.
Şirket'in işyeri güvenliği sağlamaya yönelik hukuki yükümlülüğü ve meşru menfaati gereği, işyeri binasına yerleştirdiğimiz kameralar aracılığıyla topluyoruz.
Şirket'in çalışanları efektif müşteri destek hizmeti vermelerine ilişkin eğitilmelerini sağlamaya yönelik meşru menfaati gereği ses kayıtlarınızı kullandığımız ses kayıt programı aracılığıyla topluyoruz.
Hukuki yükümlülüğümüzü yerine getirmek amacıyla ve kanunlarda öngörülmesi nedeniyle iş yeri hekimimiz aracılığıyla sağlık verilerinizi fiziksel olarak ve iş yeri güvenliğini sağlamak amacıyla bina yönetiminden kişisel verilerinizi fiziksel veya elektronik olarak topluyoruz.
Hukuki yükümlülüklerimizi yerine getirmek için bize iletilen hukuki belge ve tebligatlar vasıtasıyla topluyoruz.
Kişisel Verilerinizin İşlenme Amaçları
Şirket tarafından kişisel verileriniz aşağıda belirtilen amaç ve hukuki sebepler gibi ancak bunlarla sınırlı olmayan benzer amaç ve sebeplerle işlenebilir.
İş sözleşmesinin ifası için gerekli amacın yerine getirilmesi, özellikle;
İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, Sosyal Güvenlik Kanunu ve ilgili mevzuat ile, diğer kanunlar ve mevzuat kapsamında gereklilikleri yerine getirmek amacıyla özellikle;
Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir.
Kişisel Verilerinizin Yurt İçindeki Üçüncü Kişilerle Paylaşılması
Güvenliğiniz ve Şirketimizin yasalar karşısındaki yükümlülüklerini ifa etmesi amacıyla kişisel verileriniz, İş Kanunu, İşçi Sağlığı ve İş Güvenliği Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, Türk Ticaret Kanunu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, Kimlik Bildirme Kanunu ve fakat bununla sınırlı olmamak üzere sair mevzuat hükümleri izin verdiği ve gerektirdiği ölçüde ilgili kurum veya kuruluşlar; Kişisel Verileri Koruma Kurumu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Aile ve Çalışma Sosyal Güvenlik Bakanlığı, Türkiye İş Kurumu (İş-Kur), Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişileri ile paylaşılabilir. Örneğin; çalışanların kişisel verilerinin işçi ve işveren primlerinin ödenebilmesi amacı ile Sosyal Güvenlik Kurumu ile paylaşılmaktadır.
Ayrıca kişisel verilerinizi;
İş sözleşmesinin ifası için gerekli amacın yerine getirilmesi, özellikle;
İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, Sosyal Güvenlik Kanunu ve ilgili mevzuat ile, diğer kanunlar ve mevzuat kapsamında gereklilikleri yerine getirmek amacıyla özellikle;
Şirket içerisinde güvenliğin sağlanması amacıyla özellikle;
Hukuki yükümlülüklerimizi yerine getirmek nedeniyle özellikle;
Şirketin idaresi, işin yürütülmesi, şirket politikalarının uygulanması amacıyla, özellikle;
Kişisel Verilerinizin Yurt Dışındaki Üçüncü Kişilerle Paylaşılması
Kişisel verileriniz, yurt dışı seyahatlerinde ve eğitimlerinde iletişim sağlanması, seyahat organizasyonunun sağlanması ve toplu e-posta gönderimlerinin yapılabilmesi için yurt dışındaki üçüncü kişilerle paylaşılabilmektedir.
Gerçek Kişi Müşteri - Tedarikçi - İş Ortağı - Dış Hizmet Sağlayıcı Ve Tüzel Kişi Müşteri - Tedarikçi-İş Ortağı- Gerçek Kişi Temsilcisi AYDINLATMA METNİ
FÖY İNŞAAT TAAHHÜT VE TURİZM SAN. TİC. A.Ş. ("Şirket") olarak; veri sorumlusu sıfatıyla,
Gerçek Kişi Müşteri - Tedarikçi - İş Ortağı - Dış Hizmet Sağlayıcı Ve Tüzel Kişi Müşteri - Tedarikçi-İş Ortağı- Gerçek Kişi Temsilcisi VERİLERİNE İLİŞKİN
Tarafımıza sizin tarafınızdan veya temsilcisi olduğunuz şirketiniz yetkilileri tarafından sözleşme ilişkimiz kapsamında sağlanan ve tarafımızca işlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir:
Kimlik Verisi |
Ad, soyadı, T.C. Kimlik No, doğum tarihi, doğum yeri, cinsiyet, medeni durumu, milliyeti, nüfus cüzdanı/ehliyet sureti |
İletişim Verisi |
E-posta adresi, adresi ve telefon numarası |
Özel Nitelikli Kişisel Veri |
Nüfus cüzdanı/ehliyet suretinde yer alan din ve kan grubu, adli sicil kaydı |
Finansal Veri |
Banka hesap bilgileri |
Çalışma Verisi |
SGK giriş bildirgesi ve görevlendirme belgeleri, işe başlama tarihi, unvanı, imza sirküleri |
Görsel ve İşitsel Veri |
Gerçek kişiye ait fotoğraf, güvenlik kamera kayıtları, Şirket yetkilileri ile görüşme esnasında alınan ses kayıtları |
Diğer |
Araç plakası |
Kişisel Verilerinizi Ne Şekilde Ve Hangi Sebeplerle Topluyoruz?
Şirket olarak hukuki yükümlülüklerimizi yerine getirmek, şirketinizle ve/veya sizinle aramızdaki sözleşmenin ifası, kanunlarda öngörülen nedenlerle ve Şirket'in meşru menfaati gereği sizden ve/veya şirketinizi temsilen diğer temsilcilerden/çalışanlardan talep ettiğimiz kişisel verilerinizi, sizin tarafınızdan ve/veya şirketinizin diğer temsilcilerinin/çalışanları tarafından bize sözlü, fiziksel veya elektronik ortamda iletilmesi ve Şirket binalarına yerleştirdiğimiz kameralar aracılığıyla fiziksel veya elektronik olarak topluyoruz.
Kişisel Verilerinizin İşlenme Amaçları
Kişisel verileriniz Şirket tarafından aşağıda belirtilen amaç ve hukuki sebeplerle işlenebilir.
Aramızdaki sözleşmelerin uygulanabilmesi ve şart ve koşullarının yerine getirilmesi için;
Şirket politikalarımızı uygulamak açısından gerekli olduğu takdirde işlenebilir.
Savunma hakkımızı kullanabilmek veya tarafımızdan usulüne uygun bir hukuki süreç kapsamında talep edildiği takdirde hukuki yükümlülüğümüzü yerine getirmek adına işlenebilir.
Şirket işyeri ve binasında iş sağlığı ve güvenliğinin sağlanması ve denetimi gibi yasal yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.
Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir.
Kişisel Verilerinizin Üçüncü Kişilerle Paylaşılması
Kişisel verileriniz zaman zaman ve faaliyetin gerektirdiği ölçüde, Şirket işleyişimizi yürütebilmek için yurtiçinde bina yönetimini gerçekleştiren şirketle, Şirket'in hizmet aldığı mesleki danışmanlar ve muhasebeciler ve denetçilerle, bilgi teknolojileri ve arşiv hizmeti veren şirketlerle, yasal yükümlülüklerimizi getirmek için hizmet aldığımız iş sağlığı ve güvenliği kurumları ve uzmanlarıyla, Şirket'in ticari, idari veya sözleşmesel ilişki içinde bulunduğu kurumlarla, bankalarla, iç ilişkimizin yürütülmesi amacıyla Şirket'in hakim ortağı olan şirket ve onun grup şirketleri gibi üçüncü kişilerle paylaşılabilir.
Haklarınız
KVKK'nın 11. maddesi gereği bize şahsen, kimliğinizi ispat etmeniz kaydıyla, kişisel verileriniz ile ilgili;
haklarına sahipsiniz.
Ayrıca, Şirket'ten yanlış ve eksik kişisel verilerinizin düzeltilmesini ve verilerinin aktarıldığı veya aktarılmış olabileceği alıcıların bilgilendirilmesini talep etme hakkınız vardır.
Kişisel verilerinizin KVKK madde 7'de öngörülen şartlar çerçevesinde verilerinizin imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) Şirketten talep edebilirsiniz. Aynı zamanda verilerin aktarıldığı veya aktarılabileceği 3. kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz. Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili bizden her zaman bilgi talep edebilirsiniz.
Münhasıran bir otomatik sistem kullanılarak oluşturulmuş kişisel veri analizinizin sonuçlarına bu sonuçlar çıkarlarınıza aykırıysa itiraz edebilirsiniz.
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirlenen tarifedeki ücret alınabilir.
Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu Şirketin internet adresinde bulunan başvuru formunu doldurarak (aşağıda indirilebilir bir kopyası mevcuttur), yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve kayıtlarımızda yer alan elektronik posta adresinizi kullanmak suretiyle Şirketimize teslim etmeniz gerekmektedir. Şirket tarafından talebinizin mahiyetine ve başvuru yönteminize göre Şirket tarafından başvurunun size ait olup olmadığının belirlenmesi ve böylece haklarınızı koruyabilmek amacıyla ek doğrulamalar (kayıtlı telefonunuza mesaj gönderilmesi, aranmanız gibi) istenebilir. Örneğin Şirkette kayıtlı olan e-posta adresiniz aracılığıyla başvuru yapmanız halinde Şirkette kayıtlı başka bir iletişim yöntemini kullanarak size ulaşabilir ve başvurunun size ait olup olmadığının teyidini isteyebiliriz.
>> "Bilgi Talebi Başvuru Formu"nu buradan indirebilirsiniz.
İLETİŞİM BİLGİLERİ
İlgili : Yunus Aydın
Adres: FÖY İNŞAAT TAAHHÜT VE TURİZM SAN. TİC. A.Ş.
Burhaniye Mh. Nagehan Sk. NO:7 Kat:2.
Üsküdar/İstanbul
+90 216 401 15 10
+90 216 401 15 12 (faks)
kvkk@foy.com.tr
Mersis No: 0388070065400023
FÖY İNŞAAT TAAHHÜT VE TURİZM SAN. TİC. A.Ş.’nin tüm iş ve çözüm ortakları kişisel verilerin korunması konusunda olduğu gibi verilerin saklanma ve imha süreçleri hakkında da bilinçlendirilmiştir ve bu konuya büyük önem ve hassasiyet atfetmektedir.
FÖY İNŞAAT TAAHHÜT VE TURİZM SAN. TİC. A.Ş.’nin tüm iş ve çözüm ortakları, Politika kapsamında alınmakta olan teknik ve idari tedbirlerin gereği gibi uygulanması, farkındalığının arttırılması, izlenmesi ve sürekli denetimi ile kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, kişisel verilere hukuka aykırı olarak erişilmesinin önlenmesi ve kişisel verilerin hukuka uygun saklanmasının sağlanması amacıyla kişisel veri işlenen tüm ortamlarda veri güvenliğini sağlamaya yönelik teknik ve idari tedbirlerin alınması konularında sorumlu birimlere aktif olarak destek verir.
Kişisel verilerin saklama ve imha süreçleri için görev dağılımı aşağıdaki şekildedir:
KURUM / KİMLİK UNVAN |
GÖREV |
Yunus Aydın Veri Sorumlusu FÖY İNŞAAT TAAHHÜT VE TURİZM SAN. TİC. A.Ş. |
FÖY İNŞAAT TAAHHÜT VE TURİZM SAN. TİC. A.Ş.’nin kişisel verilerin işlenmesi ve korunması politikasına uygun hareket etmesinden sorumludur. Politikanın uygulanmasında ihtiyaç duyulan idari ve teknik çözümlerin sunulmasından sorumludur. |
Kişisel veriler, Çelik Elektrik İnş. San. ve Tic. A.Ş. tarafından aşağıda listelenen ortamlarda hukuka uygun olarak güvenli bir şekilde saklanır.
DİJİTAL (ELEKTRONİK) ORTAMLAR |
DİJİTAL (ELEKTRONİK) OLMAYAN ORTAMLAR |
|
|
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 3 üncü maddesinde kişisel verilerin işlenmesi kavramı tanımlanmış, 4 üncü maddesinde işlenen kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilmesi gerektiği belirtilmiş, 5 ve 6 ncı maddelerde ise kişisel verilerin işleme şartları sayılmıştır. Buna göre, Çelik Elektrik İnş. San. ve Tic. A.Ş. faaliyetleri çerçevesinde kişisel verileri, ilgili mevzuatta öngörülen veya işleme amaçlarına uygun şekilde işler ve yine öngörülen süreler kadar saklar.
Şirketimiz uhdesinde bulunan kişisel veriler başta 6698 Sayılı Kişisel Verilerin Korunması Kanunu olmak üzere, 6098 sayılı Türk Borçlar Kanunu, 6102 sayılı Türk Ticaret Kanunu, 4857 sayılı İş Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 6361 sayılı İş Sağlığı ve Güvenliği Kanunu, 4982 sayılı Bilgi Edinme Kanunu, 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun, 2828 sayılı Sosyal Hizmetler Kanunu, İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine İlişkin Yönetmelik, Arşiv Hizmetleri Hakkında Yönetmelik ve bu Kanunlar uyarınca yürürlükte olan diğer ikincil mevzuatlar çerçevesinde öngörülen saklama süreleri kadar saklanmaktadır.
Şirketimiz kişisel verileri, kurumsal iletişimi sağlamak, kurum güvenliğini sağlamak, istatistiksel çalışmalar yapabilmek, sözleşmelerde üzerine düşen edimleri ifa edebilmek, mevzuatların zorunlu kıldığı şekilde hukuki yükümlülüklerin yerine getirilmesini sağlamak, Şirket içi ve gerekmesi halinde yasal raporlamalar yapmak, üye memnuniyeti süreçlerini artırmak, ileride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğünü yerine getirebilmek amaçları için yasal sürelere uygun olarak saklar.
Şirketin elde ettiği kişisel veriler, işlenmesini veya saklanmasını gerektiren amacın ortadan kalkması, kişisel verileri işlemenin sadece açık rıza şartına bağlı gerçekleştiği hallerde, ilgili kişinin açık rızasını geri alması, Kanunun 11 inci maddesi gereği ilgili kişinin hakları çerçevesinde kişisel verilerinin silinmesi ve yok edilmesine ilişkin yaptığı başvurunun Şirket tarafından kabul edilmesi, Kurul kararının bulunması, kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel verileri daha uzun süre saklamayı meşru kılacak herhangi bir şartın mevcut olmaması durumlarında, mevzuat uyarınca talep ile veyahut da re’sen silinir, yok edilir veya anonim hale getirilir.
Kişisel verilerin güvenli bir şekilde saklanması, hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi ile kişisel verilerin hukuka uygun olarak imha edilmesi için Kanunun 12 nci maddesiyle 6 ncı maddesinin 4 üncü fıkrası gereği özel nitelikli kişisel veriler için Kurul tarafından belirlenerek ilan edilen yeterli önlemler çerçevesinde Şirket tarafından teknik ve idari tedbirler alınır.
Şirket tarafından işlenen kişisel verilerle ilgili olarak alınan teknik tedbirler şu şekildedir:
Şirket tarafından işlenen kişisel verilerle ilgili olarak alınan idari tedbirler şu şekildedir:
Kişisel veriler, saklama süresinin sonunda Şirket tarafından aşağıda yer alan yöntemler ile re’sen veya ilgili kişinin başvurusu üzerine mevzuat hükümlerine uygun olarak imha edilir.
Kayıt Ortamı |
Açıklama |
Sunucular |
Sunucularda yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler için sistem yöneticisi tarafından ilgili kullanıcıların erişim yetkisi kaldırılarak silme işlemi yapılır. |
Elektronik Ortam |
Elektronik ortamda yer alan kişisel verilerde saklanmasını gerektiren süre sona erenler, ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir. |
Fiziksel Ortam |
Fiziksel ortamda tutulan kişisel verilerden saklanmasını gerektiren süre sona erenler, evrak arşivinden sorumlu ilgili kişi hariç diğer herkes için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir. |
Taşınabilir Medya |
Taşınabilir medyada tutulan kişisel verilerden saklanmasını gerektiren süre sona erenler, sistem yöneticisi tarafından şifrelenerek ve erişim yetkisi sadece sistem yöneticisine verilerek şifreleme anahtarlarıyla güvenli ortamlarda saklanır. |
Kayıt Ortamı |
Açıklama |
Fiziksel Ortam |
Kağıt ortamında yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler, kağıt kırpma makinelerinde geri döndürülemeyecek şekilde yok edilir. |
Manyetik Medya |
Manyetik medyada yer alan kişisel verilerden saklanmasını gerektiren süre sona erenlerin eritilmesi, yakılması veya toz haline getirilmesi gibi fiziksel olarak yok edilmesi işlemi uygulanır. |
Kişisel verilerin anonim hale getirilmesi, kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Şirketimiz kişisel verileri anonim hale getirerek imha etme yöntemini kullanmamaktadır.
Süreç |
Saklama Süresi |
İmha Süresi |
Sözleşmeler |
Sözleşmenin sona ermesini takiben 10 yıl |
Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
Kurumsal Kayıtlar |
Hukuki ilişkinin sona ermesini takiben 10 yıl |
Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
İletişim Faaliyetlerinin Yürütülmesi |
Faaliyetin sona ermesini takiben 10 yıl |
Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
Log Kayıtları |
2 yıl |
Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
Kamera Kayıtları |
Ziyaretin tamamlanmasını takiben 45 gün |
Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
Yönetmeliğin 11 inci maddesi uyarınca Şirketimiz periyodik imha süresini 6 ay olarak belirlemiştir. Buna göre, Şirketimizde her yıl Haziran ve Aralık aylarında periyodik imha işlemi gerçekleştirilir.
Politika, ıslak imzalı basılı kağıtta ve elektronik ortamda olmak üzere iki farklı ortamda tutulur. Politika, ihtiyaç duyuldukça gözden geçirilir ve gerekli olan bölümler güncellenir.