POLİTİKA HAKKINDA

 

Bu metin ile FÖY İNŞAAT TAAHHÜT VE TURİZM SAN. TİC. A.Ş. olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Şirketimizle ilişkisi olan tüm gerçek kişilere ait kişisel verilerin işlenmesine ve korunmasına yönelik şirket politikamızı belirtiriz.

 

İşbu Kişisel Verileri Saklama ve İmha Politikası (bundan sonra “Politika” olarak anılacaktır), Şirketimiz tarafından gerçekleştirilen veri saklama ve imha faaliyetlerine ilişkin iş ve işlemler konusunda usul ve esasları belirlemek amacıyla hazırlanmıştır. Şirket çalışanları, ziyaretçileri, tedarikçileri ve diğer üçüncü kişilere ait kişisel verilerin işlendiği tüm kayıt ortamları ve kişisel veri işlenmesine yönelik faaliyetlerde bu Politika uygulanır.

Şirketimiz; değişen şartlara göre, yürürlüğe yeni giren yasal gereklilikleri yerine getirmek adına, her zaman Kişisel Veri Saklama ve İmha Politikasında değişiklik yapabilir.

 

Tanımlar

İşbu Politika' da kullanılan tanımlar ve terimler için, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda ve bu kapsamda çıkartılan ilgili ikincil mevzuatlarda tanımlanan anlamlar haiz olacaktır. Bu bağlamda:

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
• Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini,
• Elektronik Ortam: Kişisel verilerin elektronik cihazlar ile oluşturulabildiği, okunabildiği, değiştirilebildiği ve yazılabildiği ortamları,
• Hizmet Sağlayıcı: Şirket ile belirli bir sözleşme ilişkisi içerisinde hizmet sağlayan gerçek veya tüzel kişiyi,
• İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,
• İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişileri,
• Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanununu,
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
• Kurul: Kişisel Verileri Koruma Kurulunu,
• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini,
• Periyodik İmha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re’ sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini,
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir.
• VERBİS: Veri Sorumluları Sicil Bilgi Sistemini,
• Yönetmelik: 28 Ekim 2017 tarihli Resmî Gazetede yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmeliği ifade etmektedir.

 

ÇALIŞAN AYDINLATMA METNİ

FÖY İNŞAAT TAAHHÜT VE TURİZM SAN. TİC. A.Ş. ("Şirket") olarak; veri sorumlusu sıfatıyla,

1. Duruma göre aşağıda belirtilen şekillerde elde ettiğimiz kişisel verilerinizin,
2. Ticari ilişkilerimiz kapsamında veya sizlerle olan iş ilişkimiz dahilinde;
3. İşlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
4. Tarafımıza bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
5. Kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVKK' nun öngördüğü şartlarda, yurtiçi üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVKK' da sayılan sair şekillerde işlenebileceğini bildiririz. 

İŞLENEN KİŞİSEL VERİLERİNİZ

Tarafımızca çalışanlara ilişkin kendileri tarafından tarafımıza sağlanan kişisel veriler işlenebilmektedir. Örnek kabilinden olmak üzere işlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir:

 

Kimlik Verisi	Ad, soyadı, doğum tarihi, doğduğu ülke, doğduğu şehir, cinsiyet, medeni durumu, milliyeti, TC kimlik kartı bilgileri (TCKN, seri no, cüzdan no, baba adı, anne adı, doğum yeri, il, ilçe, mahalle, cilt no, aile sıra no, sıra no, hane no, sayfa no, kayıt no, verildiği yer, veriliş nedeni, veriliş tarihi, önceki soyadı), nüfus cüzdanı sureti
İletişim Verisi	Telefon numarası, açık adres bilgisi, e-posta adresi, Şirket içi iletişim bilgileri (dahili telefon numarası, kurumsal e-posta adresi)
Finansal Veri	Finansal ve maaş detayları, bordrolar, prim hak edişleri, prim tutarları, icra takip dosyalarına ilişkin dosya ve borç bilgileri, banka hesap cüzdanı, asgari geçim indirimi bilgisi, özel sağlık sigortası tutarı
Özel Nitelikli Kişisel  Veri	eski hükümlü olma durumu/sabıka kaydı, sakatlık durumu/tanımı/yüzdesi,   sağlık verisi, kan grubu, özel sağlık sigortası poliçesi, sağlık raporları, işbaşı sağlık raporu, akciğer grafisi, işitme testi, göz testi, işyeri hekiminin imzalattığı işe giriş ve periyodik muayene formları, hamilelik durumu, hamilelik raporu, sağlık ve doğum izni bilgileri,
Eğitim Verisi	Öğrenim durumu, sertifika ve diploma bilgileri, yabancı dil bilgileri, eğitim ve beceriler, CV, aldığı kurslar vb.
Görsel ve İşitsel Veri	Gerçek kişiye ait fotoğraf, ses kayıtları, kamera kayıtları
Çalışan Performans ve Kariyer Gelişim Verisi	Eğitim ve beceriler, hangi tarihte hangi eğitimi aldığı bilgisi, e-posta, imzalı katılım formu, müşteri ile görüşme kalite değerlendirme formu, aylık performansının değerlendirilmesi ve hedef gerçekleştirme durumu, aktivite bilgileri
Aile ve Yakını Verisi	Evlilik cüzdanı; eş ve çocuklarının adı, soyadı, T.C. Kimlik Numarası cinsiyeti, doğum tarihi, boyu, kilosu, görevi, telefon numarası; yakınlarının adı, soyadı ve telefon numarası
Çalışma Verisi	Sicil no, pozisyon adı, departmanı ve birimi, unvanı, son işe giriş tarihi, işe giriş çıkış tarihleri, sigorta giriş/emeklilik, tahsis no, sosyal güvenlik no, Bireysel Emeklilik no, vergi dairesi no, esnek saatlerde çalışma durumu,  , seyahat durumu, emekli sandığı, emekli sandığı giriş tarihi, emekli sandığı sicil no, bağkur giriş tarihi, bağkur sicil no, muhasebe kodu, çalışma gün sayısı, çalıştığı projeler, aylık toplam mesai bilgisi, kıdem tazminatı baz tarih, kıdem tazminatı ilave gün, grevde geçen gün,
İzin Verisi	İzin kıdem baz tarihi, izin kıdem ilave gün, izin grubu, çıkış/dönüş tarihi, gün, izine çıkış nedeni, izinde bulunacağı adres/telefon
Diğer	Askerlik tecili, araç plakası, araç ruhsatı sureti, araç km bilgisi, araç lokasyonu, ehliyet sureti, trafik cezası sorgulama sonucu, özel sandık adı, özel sandık giriş tarihi, özel sandık sicil no, ayakkabı numarası, giysi bedeni, boy, kilo, şehit yakını olma durumu, stajyer durumu, binilen servis, binilen durak verileri, çalışan internet erişim logları, giriş çıkış logları, işyeri giriş-çıkış turnike kayıtları ve gerektiğinde biyometrik veriler, çalışan günlük aktivite verileri

 

Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

İşveren olarak hukuki yükümlülüklerimizi yerine getirmek, aramızdaki iş akdinin ifası, kanunlarda öngörülen nedenlerle ve Şirket'in meşru menfaati gereği sizden bizzat talep ettiğimiz, iş başvurunuz sırasında platformumuz veya diğer istihdam sağlama platformları aracılığıyla önceden talep etmiş olduğumuz veya iş başvurunuz sırasında bizimle paylaşmayı tercih ettiğiniz özgeçmişinizde veya başvurunuza ilişkin paylaştığınız diğer metinlerde yer alan kişisel verilerinizi, sizin bize fiziksel veya elektronik ortamda iletmeniz ve birden fazla kişinin kullanımına açık Şirket bilgisayar programlarına, uygulamalarına ve sunucularına veya internet ortamına 3.kişilerin ulaşımına açık bilgi kaydetmeniz suretiyle topluyoruz.

Şirket'in iş takibini gerçekleştirebilmeye yönelik meşru menfaati gereği, giriş ve çıkış saatlerini kontrol eden sistemler aracılığıyla; işyeri güvenliğini sağlama ve hukuki yükümlülüklerimizi yerine getirmek amacıyla size tedarik edilen araç ve benzin kullanımınızın takibine ilişkin verileri Şirket'e ait taşıt araçlarına yerleştirdiğimiz takip cihazları yoluyla topluyoruz.

Şirket'in işyeri güvenliği sağlamaya yönelik hukuki yükümlülüğü ve meşru menfaati gereği, işyeri binasına yerleştirdiğimiz kameralar aracılığıyla topluyoruz.

Şirket'in çalışanları efektif müşteri destek hizmeti vermelerine ilişkin eğitilmelerini sağlamaya yönelik meşru menfaati gereği ses kayıtlarınızı kullandığımız ses kayıt programı aracılığıyla topluyoruz.

Hukuki yükümlülüğümüzü yerine getirmek amacıyla ve kanunlarda öngörülmesi nedeniyle iş yeri hekimimiz aracılığıyla sağlık verilerinizi fiziksel olarak ve iş yeri güvenliğini sağlamak amacıyla bina yönetiminden kişisel verilerinizi fiziksel veya elektronik olarak topluyoruz.

Hukuki yükümlülüklerimizi yerine getirmek için bize iletilen hukuki belge ve tebligatlar vasıtasıyla topluyoruz.

 

Kişisel Verilerinizin İşlenme Amaçları

Şirket tarafından kişisel verileriniz aşağıda belirtilen amaç ve hukuki sebepler gibi ancak bunlarla sınırlı olmayan benzer amaç ve sebeplerle işlenebilir.

İş sözleşmesinin ifası için gerekli amacın yerine getirilmesi, özellikle;

• Çalışanların izin onayı, bakiye izinlerin görüntülenmesi, izin düzenlemelerinin yapılması
• Çalışanların işten çıkış işlemlerinin yapılması
• Bordro işlemlerinin yapılmasının sağlanması
• Çalışanlara maaş ödemelerinin yapılması

İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, Sosyal Güvenlik Kanunu ve ilgili mevzuat ile, diğer kanunlar ve mevzuat kapsamında gereklilikleri yerine getirmek amacıyla özellikle;

• Personel özlük dosyasının oluşturulması
• SGK bildirimleri, İŞKUR bildirimleri, karakol bildirimi ile teşvik ve yasal yükümlülük bilgilendirmesinin yapılması
• Zorunlu bireysel emeklilik sigortası hesabı açılmasının sağlanması
• Çalışanların giriş çıkış kayıtlarının kontrolü ve Ar-Ge için kamera kayıtlarının kapı giriş çıkış kayıtlarıyla olan eşleşmesinin tespit edilmesi
• Ar-Ge için teşvik hesaplaması yapılması
• İcra dosyalarına çalışanların maaş haciz kesintilerine ilişkin ödeme yapılması
• İş kazasının yasal bildirimlerinin yapılması
• İş sağlığı ve güvenliği işlemlerinin yapılması
• Mevzuat, ilgili düzenleyici kurumlar ve diğer otoritelerce öngörülen diğer bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak
• Mahkeme kararlarının yerine getirilmesi
• Şirket içerisinde güvenliğin sağlanması amacıyla özellikle;

• İşyeri güvenliğinin sağlanması
• Müşteri sözleşmelerinin ifasından doğan gereklilik nedeniyle özellikle;

• Müşteri şikayetlerinde müşterinin haklı/haksız ayrımının yapılması, müşteri memnuniyetinin arttırılması, müşteri ihtiyacının anlaşılması ve müşteri ile ilişkili süreçlerin iyileştirilmesinin sağlanması
• Müşteriye hizmet kalitesinin değerlendirilmesi ve çalışanlara eğitim verilmesi
• Şirketin idaresi, işin yürütülmesi, şirket politikalarının uygulanması amacıyla, özellikle;      

• Şirket çalışanlarının performanslarının takibi ve raporlanması
• Çalışanlara masraf ödemelerinin yapılması
• Çalışanlarla iletişimin sağlanması
• Kendisine araç tahsis edilen veya kullandırılan çalışanın araba kullanmaya ehil olduğunun, ehliyetini herhangi bir nedenle kaybetmediğinin teyit edilmesi
• Çalışana araç tedarik edilmesi
• Kartvizit basımının sağlanması
• Kargo ve kurye aracılığıyla gelen paketlerin ilgili çalışana iletilmesinin sağlanması
• Çalışanların güvenliği ve işin yürütülmesi için Şirket aracı kullanımının takip edilmesi
• Servis ve seyahat organizasyonunun sağlanması
• Outlook'a çalışan verilerinin girilerek çalışanın iş e-postasının oluşturulması
• Çalışanlarla ilgili araştırma projeleri yürütülmesi
• Çalışanların işe giriş ve çıkışlarının kontrolünün sağlanması
• Kampanya ve promosyon tekliflerinin yapılabilmesi için toplu elektronik posta yönetiminin sağlanması
• Çalışanların işe başvuru ve mülakatı süresince toplanan belgelerinin kayıt altına alınması
• Kutlama amaçlı iletişimin sağlanması
• Eğitim planlamasının yapılması, eğitimlerin raporlaması, eğitim sertifikalarının hazırlanması, gerçekleşen eğitimlere katılan çalışanların takip edilebilmesi, çalışanların aldıkları eğitimler sonucu gelişim süreçlerinin takip edilebilmesi
• Kalite kontrolün sağlanması
• Acil durumlarda ilgili kişilerle iletişim sağlanması
• Memnuniyet anketi analizi yapılması

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir.

 

Kişisel Verilerinizin Yurt İçindeki Üçüncü Kişilerle Paylaşılması 

Güvenliğiniz ve Şirketimizin yasalar karşısındaki yükümlülüklerini ifa etmesi amacıyla kişisel verileriniz, İş Kanunu, İşçi Sağlığı ve İş Güvenliği Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, Türk Ticaret Kanunu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, Kimlik Bildirme Kanunu ve fakat bununla sınırlı olmamak üzere sair mevzuat hükümleri izin verdiği ve gerektirdiği ölçüde ilgili kurum veya kuruluşlar; Kişisel Verileri Koruma Kurumu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Aile ve Çalışma Sosyal Güvenlik Bakanlığı, Türkiye İş Kurumu (İş-Kur), Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişileri ile paylaşılabilir. Örneğin; çalışanların kişisel verilerinin işçi ve işveren primlerinin ödenebilmesi amacı ile Sosyal Güvenlik Kurumu ile paylaşılmaktadır.

Ayrıca kişisel verilerinizi;

İş sözleşmesinin ifası için gerekli amacın yerine getirilmesi, özellikle;

• Bordro işlemlerinin yürütülebilmesi ve ilgili verilerin güncellenmesi amacı ile muhasebe programında işleyebiliyoruz. Bu veriler, uygulamanın kendi veri kayıt ortamında saklanmaktadır.

İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, Sosyal Güvenlik Kanunu ve ilgili mevzuat ile, diğer kanunlar ve mevzuat kapsamında gereklilikleri yerine getirmek amacıyla özellikle;

• Ar-Ge mevzuatı kapsamında yararlanabileceğimiz teşviklerin tespiti ve hesabı hususunda danışmanlık alabilmek için çalıştığımız danışmanlık firmaları ve özel istihdam büroları ile paylaşabiliyoruz.
• Sağlık verilerinizi, tedavi ve sağlık kontrolü yapabilmesi için işyeri hekimimiz ile paylaşabiliyoruz.
• Şirket denetçilerine, denetim faaliyetlerini gerçekleştirebilmeleri için bordro bilgilerini aktarabiliyoruz.

Şirket içerisinde güvenliğin sağlanması amacıyla özellikle;

Hukuki yükümlülüklerimizi yerine getirmek nedeniyle özellikle;

• Savunma hakkımızı kullanabilmemiz için avukatlarımıza ve hukuka ve usule uygun olması koşuluyla mahkeme kararı veya delil talebi gibi hukuki talepleri yerine getirme yükümlülüğümüz çerçevesinde ilgili kurumlarla paylaşılabiliyoruz.

Şirketin idaresi, işin yürütülmesi, şirket politikalarının uygulanması amacıyla, özellikle;      

• Bağlı olduğumuz veya ortaklaşa çalıştığımız şirketler ile iç işleyişimizi sağlamak açısından söz konusu şirketlere kişisel verilerinizi aktarabiliyoruz.
• Şirket veri saklama kapasitesini koruma amacıyla saklama süreleri boyunca saklanabilmesi için arşiv firmalarına aktarabiliyoruz.
• Kişisel verilerinizden gerekli olanlar, ulaşım, araç tedariki, kartvizit basımı, otopark kaydı gibi sebeplerle ilgili konuda çalıştığımız firmaya aktarılabilmektedir.

 

Kişisel Verilerinizin Yurt Dışındaki Üçüncü Kişilerle Paylaşılması 

Kişisel verileriniz, yurt dışı seyahatlerinde ve eğitimlerinde iletişim sağlanması, seyahat organizasyonunun sağlanması ve toplu e-posta gönderimlerinin yapılabilmesi için yurt dışındaki üçüncü kişilerle paylaşılabilmektedir.

 

 

Gerçek Kişi Müşteri - Tedarikçi - İş Ortağı - Dış Hizmet Sağlayıcı Ve Tüzel Kişi Müşteri - Tedarikçi-İş Ortağı- Gerçek Kişi Temsilcisi    AYDINLATMA METNİ

 

FÖY İNŞAAT TAAHHÜT VE TURİZM SAN. TİC. A.Ş. ("Şirket") olarak; veri sorumlusu sıfatıyla,

 

• Aşağıda belirtilen şekillerde elde ettiğimiz kişisel verilerinizin,
• Ticari ilişkilerimiz kapsamında veya sizlerle olan iş ilişkimiz dahilinde,
• İşlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
• Tarafımıza bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
• Kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVKK' nın öngördüğü şartlarda, yurtiçi veya yurtdışı üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVKK' da sayılan sair şekillerde işlenebileceğini bildiririz. 

 

Gerçek Kişi Müşteri - Tedarikçi - İş Ortağı - Dış Hizmet Sağlayıcı Ve Tüzel Kişi Müşteri - Tedarikçi-İş Ortağı- Gerçek Kişi Temsilcisi    VERİLERİNE İLİŞKİN 

Tarafımıza sizin tarafınızdan veya temsilcisi olduğunuz şirketiniz yetkilileri tarafından sözleşme ilişkimiz kapsamında sağlanan ve tarafımızca işlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir:

Kimlik Verisi	Ad, soyadı, T.C. Kimlik No, doğum tarihi, doğum yeri, cinsiyet, medeni durumu, milliyeti, nüfus cüzdanı/ehliyet sureti
İletişim Verisi	E-posta adresi, adresi ve telefon numarası
Özel Nitelikli Kişisel Veri	Nüfus cüzdanı/ehliyet suretinde yer alan din ve kan grubu, adli sicil kaydı
Finansal Veri	Banka hesap bilgileri
Çalışma Verisi	SGK giriş bildirgesi ve görevlendirme belgeleri, işe başlama tarihi, unvanı, imza sirküleri
Görsel ve İşitsel Veri	Gerçek kişiye ait fotoğraf, güvenlik kamera kayıtları, Şirket yetkilileri ile görüşme esnasında alınan ses kayıtları
Diğer	Araç plakası

 

Kişisel Verilerinizi Ne Şekilde Ve Hangi Sebeplerle Topluyoruz? 

Şirket olarak hukuki yükümlülüklerimizi yerine getirmek, şirketinizle ve/veya sizinle aramızdaki sözleşmenin ifası, kanunlarda öngörülen nedenlerle ve Şirket'in meşru menfaati gereği sizden ve/veya şirketinizi temsilen diğer temsilcilerden/çalışanlardan talep ettiğimiz kişisel verilerinizi, sizin tarafınızdan ve/veya şirketinizin diğer temsilcilerinin/çalışanları tarafından bize sözlü, fiziksel veya elektronik ortamda iletilmesi ve Şirket binalarına yerleştirdiğimiz kameralar aracılığıyla fiziksel veya elektronik olarak topluyoruz.

 

Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz Şirket tarafından aşağıda belirtilen amaç ve hukuki sebeplerle işlenebilir.

Aramızdaki sözleşmelerin uygulanabilmesi ve şart ve koşullarının yerine getirilmesi için;

• Tarafınızdan veya temsilcisi olduğunuz şirket tarafından Şirket'e temin edilen mal ve hizmete ilişkin işlerin ve iletişimin koordinasyonu ve yürütülmesi ve hizmet/sözleşme ifasına ilişkin kalite kontrolü ve değerlendirmesi
• Finans ve muhasebe kayıtlarının tutulabilmesi ve ödeme işlemlerinin gerçekleştirilmesi
• Tedarikçi, iş ortakları, dış hizmet sağlayıcıları ve müşteriler arasında iletişim sağlanması
• Resepsiyon faaliyetlerinin takibi
• Tedarikçi çalışanlarından destek alınması

Şirket politikalarımızı uygulamak açısından gerekli olduğu takdirde işlenebilir.

Savunma hakkımızı kullanabilmek veya tarafımızdan usulüne uygun bir hukuki süreç kapsamında talep edildiği takdirde hukuki yükümlülüğümüzü yerine getirmek adına işlenebilir.

Şirket işyeri ve binasında iş sağlığı ve güvenliğinin sağlanması ve denetimi gibi yasal yükümlülüklerin yerine getirilmesi amacıyla işlenebilir. 

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir.

 

Kişisel Verilerinizin Üçüncü Kişilerle Paylaşılması 

Kişisel verileriniz zaman zaman ve faaliyetin gerektirdiği ölçüde, Şirket işleyişimizi yürütebilmek için yurtiçinde bina yönetimini gerçekleştiren şirketle, Şirket'in hizmet aldığı mesleki danışmanlar ve muhasebeciler ve denetçilerle, bilgi teknolojileri ve arşiv hizmeti veren şirketlerle, yasal yükümlülüklerimizi getirmek için hizmet aldığımız iş sağlığı ve güvenliği kurumları ve uzmanlarıyla, Şirket'in ticari, idari veya sözleşmesel ilişki içinde bulunduğu kurumlarla, bankalarla, iç ilişkimizin yürütülmesi amacıyla Şirket'in hakim ortağı olan şirket ve onun grup şirketleri gibi üçüncü kişilerle paylaşılabilir.

 

 

 

Haklarınız

KVKK'nın 11. maddesi gereği bize şahsen, kimliğinizi ispat etmeniz kaydıyla, kişisel verileriniz ile ilgili; 

• Şirket'in hakkınızda kişisel veri işleyip işlemediğini öğrenmek, eğer işlemişse, buna ilişkin bilgi talep etmek,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığı öğrenmek,
• Kişisel verilerin yurtiçi veya yurtdışına aktarılıp aktarılmadığı ve kimlere aktarıldığını öğrenmek

haklarına sahipsiniz.

 

Ayrıca, Şirket'ten yanlış ve eksik kişisel verilerinizin düzeltilmesini ve verilerinin aktarıldığı veya aktarılmış olabileceği alıcıların bilgilendirilmesini talep etme hakkınız vardır.

 

Kişisel verilerinizin KVKK madde 7'de öngörülen şartlar çerçevesinde verilerinizin imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) Şirketten talep edebilirsiniz. Aynı zamanda verilerin aktarıldığı veya aktarılabileceği 3. kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz. Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili bizden her zaman bilgi talep edebilirsiniz.

 

Münhasıran bir otomatik sistem kullanılarak oluşturulmuş kişisel veri analizinizin sonuçlarına bu sonuçlar çıkarlarınıza aykırıysa itiraz edebilirsiniz.

 

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.

 

Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirlenen tarifedeki ücret alınabilir. 

 

Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu Şirketin internet adresinde bulunan başvuru formunu doldurarak (aşağıda indirilebilir bir kopyası mevcuttur), yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve kayıtlarımızda yer alan elektronik posta adresinizi kullanmak suretiyle Şirketimize teslim etmeniz gerekmektedir. Şirket tarafından talebinizin mahiyetine ve başvuru yönteminize göre Şirket tarafından başvurunun size ait olup olmadığının belirlenmesi ve böylece haklarınızı koruyabilmek amacıyla ek doğrulamalar (kayıtlı telefonunuza mesaj gönderilmesi, aranmanız gibi) istenebilir. Örneğin Şirkette kayıtlı olan e-posta adresiniz aracılığıyla başvuru yapmanız halinde Şirkette kayıtlı başka bir iletişim yöntemini kullanarak size ulaşabilir ve başvurunun size ait olup olmadığının teyidini isteyebiliriz.

>> "Bilgi Talebi Başvuru Formu"nu buradan indirebilirsiniz.

 

İLETİŞİM BİLGİLERİ

İlgili : Yunus Aydın

Adres: FÖY İNŞAAT TAAHHÜT VE TURİZM SAN. TİC. A.Ş.

Burhaniye Mh. Nagehan Sk. NO:7 Kat:2.
Üsküdar/İstanbul
+90 216 401 15 10
+90 216 401 15 12 (faks)
kvkk@foy.com.tr

Mersis No: 0388070065400023

 

SAKLAMA VE İMHA SÜREÇLERİ GÖREV DAĞILIMI

FÖY İNŞAAT TAAHHÜT VE TURİZM SAN. TİC. A.Ş.’nin tüm iş ve çözüm ortakları kişisel verilerin korunması konusunda olduğu gibi verilerin saklanma ve imha süreçleri hakkında da bilinçlendirilmiştir ve bu konuya büyük önem ve hassasiyet atfetmektedir.

FÖY İNŞAAT TAAHHÜT VE TURİZM SAN. TİC. A.Ş.’nin tüm iş ve çözüm ortakları, Politika kapsamında alınmakta olan teknik ve idari tedbirlerin gereği gibi uygulanması, farkındalığının arttırılması, izlenmesi ve sürekli denetimi ile kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, kişisel verilere hukuka aykırı olarak erişilmesinin önlenmesi ve kişisel verilerin hukuka uygun saklanmasının sağlanması amacıyla kişisel veri işlenen tüm ortamlarda veri güvenliğini sağlamaya yönelik teknik ve idari tedbirlerin alınması konularında sorumlu birimlere aktif olarak destek verir.

Kişisel verilerin saklama ve imha süreçleri için görev dağılımı aşağıdaki şekildedir:

 

KURUM / KİMLİK UNVAN	GÖREV
Yunus Aydın Veri Sorumlusu FÖY İNŞAAT TAAHHÜT VE TURİZM SAN. TİC. A.Ş.	FÖY İNŞAAT TAAHHÜT VE TURİZM SAN. TİC. A.Ş.’nin kişisel verilerin işlenmesi ve korunması politikasına uygun hareket etmesinden sorumludur. Politikanın uygulanmasında ihtiyaç duyulan idari ve teknik çözümlerin sunulmasından sorumludur.

VERİ SAKLAMA VE KAYIT ORTAMLARI

Kişisel veriler, Çelik Elektrik İnş. San. ve Tic. A.Ş. tarafından aşağıda listelenen ortamlarda hukuka uygun olarak güvenli bir şekilde saklanır.

DİJİTAL (ELEKTRONİK) ORTAMLAR	DİJİTAL (ELEKTRONİK) OLMAYAN ORTAMLAR
Sunucular (web, dosya paylaşımı, e-posta, yedekleme vb.) Ofis yazılımları, Bilgi güvenliği cihazları (günlük kayıt dosyası, antivirüs vb.) Kişisel bilgisayarlar ve mobil cihazlar (masaüstü, laptop, telefon, tablet vb.) Diskler ve çıkartılabilir bellekler (CD, DVD, USB, hafıza kartı vb.) Printer, tarayıcı, fotokopi makinesi	Kağıt Manuel veri kayıt sistemleri (ziyaretçi giriş çıkış defteri, telefon kayıtları, mülakat notları ) Yazılı, basılı, görsel ortamlar

VERİLERİN SAKLANMASINI VE İMHASINI GEREKTİREN HUKUKİ SEBEPLER İLE AMAÇLAR

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 3 üncü maddesinde kişisel verilerin işlenmesi kavramı tanımlanmış, 4 üncü maddesinde işlenen kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilmesi gerektiği belirtilmiş, 5 ve 6 ncı maddelerde ise kişisel verilerin işleme şartları sayılmıştır. Buna göre, Çelik Elektrik İnş. San. ve Tic. A.Ş. faaliyetleri çerçevesinde kişisel verileri, ilgili mevzuatta öngörülen veya işleme amaçlarına uygun şekilde işler ve yine öngörülen süreler kadar saklar.

Şirketimiz  uhdesinde bulunan kişisel veriler başta 6698 Sayılı Kişisel Verilerin Korunması Kanunu olmak üzere, 6098 sayılı Türk Borçlar Kanunu, 6102 sayılı Türk Ticaret Kanunu, 4857 sayılı İş Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 6361 sayılı İş Sağlığı ve Güvenliği Kanunu, 4982 sayılı Bilgi Edinme Kanunu, 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun, 2828 sayılı Sosyal Hizmetler Kanunu, İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine İlişkin Yönetmelik, Arşiv Hizmetleri Hakkında Yönetmelik ve bu Kanunlar uyarınca yürürlükte olan diğer ikincil mevzuatlar çerçevesinde öngörülen saklama süreleri kadar saklanmaktadır.

Şirketimiz kişisel verileri, kurumsal iletişimi sağlamak, kurum güvenliğini sağlamak, istatistiksel çalışmalar yapabilmek, sözleşmelerde üzerine düşen edimleri ifa edebilmek, mevzuatların zorunlu kıldığı şekilde hukuki yükümlülüklerin yerine getirilmesini sağlamak, Şirket içi ve gerekmesi halinde yasal raporlamalar yapmak, üye memnuniyeti süreçlerini artırmak, ileride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğünü yerine getirebilmek amaçları için yasal sürelere uygun olarak saklar.

Şirketin elde ettiği kişisel veriler, işlenmesini veya saklanmasını gerektiren amacın ortadan kalkması, kişisel verileri işlemenin sadece açık rıza şartına bağlı gerçekleştiği hallerde, ilgili kişinin açık rızasını geri alması, Kanunun 11 inci maddesi gereği ilgili kişinin hakları çerçevesinde kişisel verilerinin silinmesi ve yok edilmesine ilişkin yaptığı başvurunun Şirket tarafından kabul edilmesi, Kurul kararının bulunması, kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel verileri daha uzun süre saklamayı meşru kılacak herhangi bir şartın mevcut olmaması durumlarında, mevzuat uyarınca talep ile veyahut da re’sen silinir, yok edilir veya anonim hale getirilir.

TEKNİK VE İDARİ TEDBİRLER

Kişisel verilerin güvenli bir şekilde saklanması, hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi ile kişisel verilerin hukuka uygun olarak imha edilmesi için Kanunun 12 nci maddesiyle 6 ncı maddesinin 4 üncü fıkrası gereği özel nitelikli kişisel veriler için Kurul tarafından belirlenerek ilan edilen yeterli önlemler çerçevesinde Şirket tarafından teknik ve idari tedbirler alınır.

Şirket tarafından işlenen kişisel verilerle ilgili olarak alınan teknik tedbirler şu şekildedir:

• Şirket bilişim sistemleri teçhizatı, yazılım ve verilerin fiziksel güvenliği için gerekli önlemler alınmaktadır.
• Çevresel tehditlere karşı bilişim sistemleri güvenliğinin sağlanması için, donanımsal (server odasına sadece yetkili personelin girişinin sağlanması, server odasının fiziksel güvenliğinin sağlanması, yangın söndürme ve fan sistemi) ve yazılımsal (güvenlik duvarı, antivirüs, zararlı yazılımları engelleyen sistemler vb.) önlemler alınmaktadır.
• Kişisel verilerin hukuka aykırı işlenmesini önlemeye yönelik riskler belirlenmekte, bu risklere uygun teknik tedbirlerin alınması sağlanmakta ve alınan tedbirlere yönelik teknik kontroller yapılmaktadır.
• Kişisel verilerin işlendiği bilgisayarlarda güçlü parolalarla şifrelendirme oluşturulmaktadır.
• Kişisel verilerin işlendiği elektronik ortamlarda kayıt tutma (loglama) sistemleri kullanılmaktadır.
• Kişisel verilerin güvenli olarak saklanmasını sağlayan veri yedekleme programları kullanılmaktadır.

Şirket tarafından işlenen kişisel verilerle ilgili olarak alınan idari tedbirler şu şekildedir:

• Kişisel veriler, işlenmeye başlamadan önce Şirket tarafından ilgili kişilere aydınlatma yükümlülüğü yerine getirilmekte ve gerekmesi halinde açık rızalarına başvurulmaktadır.
• Kişisel verilerin korunmasına yönelik bilincin oluşturulması adına tüm personele bilgi güvenliği eğitimleri verilmektedir.
• Şirketimiz tarafından yürütülen faaliyetlere ilişkin gerekli olan iş ve çözüm ortaklarına gizlilik sözleşmeleri imzalatılmaktadır.
• Gizlilik politikasını içeren kişisel veri işleme envanteri hazırlanmıştır.
• Kurum içi periyodik ve rastgele denetimler yapılmaktadır.

KİŞİSEL VERİLERİN İMHASI

Kişisel veriler, saklama süresinin sonunda Şirket tarafından aşağıda yer alan yöntemler ile re’sen veya ilgili kişinin başvurusu üzerine mevzuat hükümlerine uygun olarak imha edilir.

 

Kişisel Verilerin Silinmesi

 

Kayıt Ortamı	Açıklama
Sunucular	Sunucularda yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler için sistem yöneticisi tarafından ilgili kullanıcıların erişim yetkisi kaldırılarak silme işlemi yapılır.
Elektronik Ortam	Elektronik ortamda yer alan kişisel verilerde saklanmasını gerektiren süre sona erenler, ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir.
Fiziksel Ortam	Fiziksel ortamda tutulan kişisel verilerden saklanmasını gerektiren süre sona erenler, evrak arşivinden sorumlu ilgili kişi hariç diğer herkes için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir.
Taşınabilir Medya	Taşınabilir medyada tutulan kişisel verilerden saklanmasını gerektiren süre sona erenler, sistem yöneticisi tarafından şifrelenerek ve erişim yetkisi sadece sistem yöneticisine verilerek şifreleme anahtarlarıyla güvenli ortamlarda saklanır.

 

Kişisel Verilerin Yok Edilmesi

Kayıt Ortamı	Açıklama
Fiziksel Ortam	Kağıt ortamında yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler, kağıt kırpma makinelerinde geri döndürülemeyecek şekilde yok edilir.
Manyetik Medya	Manyetik medyada yer alan kişisel verilerden saklanmasını gerektiren süre sona erenlerin eritilmesi, yakılması veya toz haline getirilmesi gibi fiziksel olarak yok edilmesi işlemi uygulanır.

 

Kişisel Verilerin Anonim Hale Getirilmesi

Kişisel verilerin anonim hale getirilmesi, kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Şirketimiz kişisel verileri anonim hale getirerek imha etme yöntemini kullanmamaktadır.

SÜREÇ BAZINDA SAKLAMA VE İMHA SÜRELERİ

Süreç	Saklama Süresi	İmha Süresi
Sözleşmeler	Sözleşmenin sona ermesini takiben 10 yıl	Saklama süresinin bitimini takip eden ilk periyodik imha süresinde
Kurumsal Kayıtlar	Hukuki ilişkinin sona ermesini takiben 10 yıl	Saklama süresinin bitimini takip eden ilk periyodik imha süresinde
İletişim Faaliyetlerinin Yürütülmesi	Faaliyetin sona ermesini takiben 10 yıl	Saklama süresinin bitimini takip eden ilk periyodik imha süresinde
Log Kayıtları	2 yıl	Saklama süresinin bitimini takip eden ilk periyodik imha süresinde
Kamera Kayıtları	Ziyaretin tamamlanmasını takiben 45 gün	Saklama süresinin bitimini takip eden ilk periyodik imha süresinde

 

 

 

 

 

 

 

 

 

 

 

 

 

PERİYODİK İMHA SÜRECİ

Yönetmeliğin 11 inci maddesi uyarınca Şirketimiz periyodik imha süresini 6 ay olarak belirlemiştir. Buna göre, Şirketimizde her yıl Haziran ve Aralık aylarında periyodik imha işlemi gerçekleştirilir.

POLİTİKANIN SAKLANMASI VE GÜNCELLENMESİ

Politika, ıslak imzalı basılı kağıtta ve elektronik ortamda olmak üzere iki farklı ortamda tutulur. Politika, ihtiyaç duyuldukça gözden geçirilir ve gerekli olan bölümler güncellenir.