KÝÞÝSEL VERÝLERÝN KORUNMASI VE GÝZLÝLÝK POLÝTÝKASI
Aydur Ýnþaat Taahhüt Ticaret ve Sanayi Turizm Taþýmacýlýk Hizmetleri Limited Þirketi (Aydur Ýnþaat veya Þirket) olarak, ticari faaliyetlerimiz sürdürürken, baþta Anayasa ve 6698 Sayýlý Kiþisel Verilerin Korunmasý Kanunu (KVKK) olmak üzere ilgili mevzuata uygun olarak kiþisel verilerin iþlenmesine, korunmasýna ve bu çerçevede diðer yükümlülüklerimizin yerine getirilmesine önem vermekteyiz.
1. AMAÇ
Ýþ bu politika, Aydur Ýnþaat tarafýndan; kiþisel verilerin iþlenmesi, kullanýlmasý, aktarýlmasý ile diðer yükümlülüklerine iliþkin bilgilendirme amacýyla hazýrlanmýþtýr.
2. KAPSAM
Ýþ bu politika, Aydur Ýnþaat’ýn çalýþan ve çalýþan adaylarýný, hissedar ve yetkililerini, hizmet alanlarýn yetkili ve çalýþanlarýný, tedarikçilerini, ziyaretçilerini ve Þirket ile iliþki içinde bulunan ve kiþisel verileri iþlenen diðer tüm gerçek kiþileri kapsamaktadýr.
3. TANIMLAR
Kiþisel veri |
Kimliði belirli veya belirlenebilir gerçek kiþiye iliþkin her türlü bilgiyi, |
Özel nitelikli kiþisel veri |
Kiþilerin ýrký, etnik kökeni, siyasi düþüncesi, felsefi inancý, dini, mezhebi veya diðer inançlarý, kýlýk ve kýyafeti, dernek, vakýf ya da sendika üyeliði, saðlýðý, cinsel hayatý, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriyi, |
Ýlgili kiþi |
Kiþisel verisi iþlenen gerçek kiþiyi, |
Kiþisel veri iþlenmesi |
Kiþisel verilerin tamamen veya kýsmen otomatik olan ya da herhangi bir veri kayýt sisteminin parçasý olmak kaydýyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanmasý, muhafaza edilmesi, deðiþtirilmesi, yeniden düzenlenmesi, açýklanmasý, aktarýlmasý, devralýnmasý, elde edilebilir hâle getirilmesi, sýnýflandýrýlmasý ya da kullanýlmasýnýn engellenmesi gibi veriler üzerinde gerçekleþtirilen her türlü iþlemi, |
Açýk rýza |
Belirli bir konuya iliþkin, bilgilendirilmeye dayanan ve özgür iradeyle açýklanan rýzayý, |
Veri sorumlusu |
Kiþisel verilerin iþleme amaçlarýný ve vasýtalarýný belirleyen, veri kayýt sisteminin kurulmasýndan ve yönetilmesinden sorumlu olan gerçek veya tüzel kiþiyi, ifade eder. |
Veri iþleyen |
Veri sorumlusunun verdiði yetkiye dayanarak onun adýna kiþisel verileri iþleyen gerçek veya tüzel kiþiyi, |
Kurum |
Kiþisel Verileri Koruma Kurumunu, |
Kurul |
Kiþisel Verileri Koruma Kurulunu, |
4. KÝÞÝSEL VERÝLERÝN ÝÞLENMESÝNE ÝLÝÞKÝN GENEL ÝLKE VE ÞARTLAR
A. Genel Ýlkeler
KVKK m.4 kapsamýnda; veri sorumlusu olan þirketimiz ve yetkilendirilen kiþiler; kiþisel verileri ancak KVKK’da ve diðer kanunlarda öngörülen usul ve esaslara uygun olarak iþleyebilir ve kiþisel verilerin iþlenmesinde;
Hukuka ve dürüstlük kurallarýna uygun olma,
Doðru ve gerektiðinde güncel olma
Belirli, açýk ve meþru amaçlar için iþlenme,
Ýþlendikleri amaçla baðlantýlý, sýnýrlý ve ölçülü olma,
Ýlgili mevzuatta öngörülen veya iþlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uymakla yükümlüdür.
B. Kiþisel Verilerin Ýþlenme Þartlarý
KVKK m.5 kapsamýnda; Aydur Ýnþaat, ancak aþaðýda belirtilen durumlarda kiþisel verilerinizi açýk rýza olmaksýzýn iþleyebilir;
Kanunlarda açýkça öngörülmesi,
Fiili imkânsýzlýk nedeniyle rýzasýný açýklayamayacak durumda bulunan veya rýzasýna hukuki geçerlilik tanýnmayan kiþinin kendisinin ya da bir baþkasýnýn hayatý veya beden bu¨tu¨nlu¨ðu¨nu¨n korunmasý için zorunlu olmasý,
Bir sözleþmenin kurulmasý veya ifasýyla doðrudan doðruya ilgili olmasý kaydýyla sözleþmenin taraflarýna ait kiþisel verilerin iþlenmesinin gerekli olmasý,
Veri sorumlusunun hukuki yu¨ku¨mlu¨lu¨ðu¨nu¨ yerine getirebilmesi için zorunlu olmasý,
Veri sahibinin kendisi tarafýndan alenileþtirilmiþ olmasý,
Bir hakkýn tesisi, kullanýlmasý veya korunmasý için veri iþlemenin zorunlu olmasý,
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydýyla, veri sorumlusunun meþru menfaatleri için veri iþlenmesinin zorunlu olmasý.
Veri sahiplerinin özel nitelikli kiþisel verilerin iþlenmesinde, kanunda öngörülen haller dýþýnda ilgili kiþinin açýk rýzasý gerekmektedir. Saðlýk ve cinsel hayata iliþkin kiþisel veriler ise ancak kamu saðlýðýnýn korunmasý, koruyucu hekimlik, týbbî teþhis, tedavi ve bakým hizmetlerinin yürütülmesi, saðlýk hizmetleri ile finansmanýnýn planlanmasý ve yönetimi amacýyla, sýr saklama yükümlülüðü altýnda bulunan kiþiler veya yetkili kurum ve kuruluþlar tarafýndan ilgilinin açýk rýzasý aranmaksýzýn iþlenebilir.
5. VERÝ ÝÞLEME AMAÇLARIMIZ
Aydur Ýnþaat, ticari faaliyetlerin yürütülmesi esnasýnda kiþisel verilerinizi kanundan doðan hak ve yükümlülüklerin yerine getirilmesi, sözleþmenin ifasý ve bir hakkýn tesisi için gerekli olmasý ile ilgili kiþinin temel hak ve özgürlüklerine zarar vermemek kaydýyla, meþru menfaatleri sebebiyle iþlemektedir. Bununla birlikte Þirketimizin genel veri iþleme amaçlarý aþaðýda sýralanmýþ olup her bir grup veriyi iþleme amaçlarý detaylý þekilde VERBÝS sisteminde kamuya açýk þekilde kayýtlýdýr;
Ýþ faaliyetlerinin yürütülmesi, denetimi, sürekliliði saðlanmasý
Mal ve hizmet alým ve satým ve satýþ sonrasý iþlerinin yürütülmesi,
Çalýþan adaylarý ve stajyerlerin deðerlendirilmesi,
Çalýþanlarýnýn performans deðerlendirmeleri, yan haklarýn temini,
Eðitim ve iletiþim faaliyetlerinin yürütülmesi,
Sözleþmeler ve mevzuattan kaynaklý yükümlülüklerin yerine getirilmesi,
Lojistik faaliyetlerin yürütülmesi,
Yetkili kiþi ve kurumlara bilgi verilmesi,
Ýþ saðlýðý ve güvenliði ile acil durum yönetimi faaliyetlerinin yürütülmesi,
Yönetim, insan kaynaklarý, görevlendirme süreçlerinin planlanmasý, denetimi ve yürütülmesi
Ücret politikasýnýn yürütülmesi,
Hukuk, finans ve muhasebe iþlerinin yürütülmesi,
Bilgi güvenliði ve eriþim yetkilerinin yürütülmesi,
Saklama ve arþiv faaliyetlerinin yürütülmesi.
6. HUKUKÝ YÜKÜMLÜLÜKLERÝMÝZ
A. Aydýnlatma Yükümlülüðü
KVKK m.10 kapsamýnda, veri sorumlusu olan þirketimiz ve yetkilendirilen kiþiler; kiþisel verilerin elde edilmesi sýrasýnda;
Veri sorumlusunun ve varsa temsilcisinin kimliði,
Kiþisel verilerin hangi amaçla iþleneceði,
Ýþlenen kiþisel verilerin kimlere ve hangi amaçla aktarýlabileceði,
Kiþisel veri toplamanýn yöntemi ve hukuki sebebi,
Ýlgili kiþinin KVKK m.11’de sayýlan haklarý, konusunda bilgi vermekle yükümlüdür.
B. Veri Güvenliðine Ýliþkin Yükümlülükler
KVKK m.12 kapsamýnda, veri sorumlusu olan þirketimiz ve yetkilendirilen kiþiler;
Kiþisel verilerin hukuka aykýrý olarak iþlenmesini önlemek,
Kiþisel verilere hukuka aykýrý olarak eriþilmesini önlemek,
Kiþisel verilerin muhafazasýný saðlamak, amacýyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak,
Veri iþleyenin bu yükümlülüklere uymasýný saðlamak,
Þirket içinde KVKK hükümlerinin uygulanmasýný saðlamak amacýyla gerekli denetimleri yapmak veya yaptýrmak,
Sözleþme süresi ve sonrasýnda iþlenen kiþisel verileri KVKK’ya aykýrý kullanmamak ve baþkasýna açýklamamak,
Ýþlenen kiþisel verilerin kanuni olmayan yollarla baþkalarý tarafýndan elde edilmesi hâlinde, bu durumu en kýsa sürede ilgilisine ve Kurula bildirmekle yükümlüdür.
C. Bilgilendirme Yükümlülüðü
KVKK m.11 kapsamýnda; veri sorumlusu olan Þirketimiz, ilgili kiþinin (Veri Sahibinin);
Kiþisel veri iþlenip iþlenmediðini öðrenme,
Kiþisel verileri iþlenmiþse buna iliþkin bilgi talep etme,
Kiþisel verilerin iþlenme amacýný ve bunlarýn amacýna uygun kullanýlýp kullanýlmadýðýný öðrenme,
Yurt içinde veya yurt dýþýnda kiþisel verilerin aktarýldýðý üçüncü kiþileri bilme,
Kiþisel verilerin eksik veya yanlýþ iþlenmiþ olmasý hâlinde bunlarýn düzeltilmesini isteme,
Kanunda öngörülen þartlar çerçevesinde kiþisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme veya silme, yok etme iþlemlerinin, kiþisel verilerin aktarýldýðý üçüncü kiþilere bildirilmesini isteme,
Ýþlenen verilerin münhasýran otomatik sistemler vasýtasýyla analiz edilmesi suretiyle kiþinin kendisi aleyhine bir sonucun ortaya çýkmasýna itiraz etme,
Kiþisel verilerin kanuna aykýrý olarak iþlenmesi sebebiyle zarara uðramasý hâlinde zararýn giderilmesini talep etme, haklarý kapsamýnda bilgi/belge vermekle yükümlüdür.
Þirket, KVKK m.13 kapsamýnda ilgili kiþinin kanunun uygulanmasý ile ilgili taleplerini, talebin niteliðine göre en geç 30 gün içinde mevzuat hükümleri saklý kalmak üzere ücretsiz olarak sonuçlandýrmakla yükümlüdür. Baþvuruya iliþkin olarak;
Yasal sürenin baþlayabilmesi için ilgili kiþiler tarafýndan yapýlan talepler yazýlý veya Kurul’un belirlediði diðer yöntemlerle, veri sahibinin kimliðini teyit ve tevsik edici belgelerde eklenmek suretiyle veri sorumlusuna iletilmelidir.
Ýlgili kiþi tarafýndan yapýlacak baþvuru sýrasýnda ilgili hangi hakkýný kullandýðýný açýkça belirtmeli ve varsa bilgi ve belgelerini dilekçe ile þirket adresimize (Halkalý Merkez Mahallesi Þehit Yýlmaz Özdemir Cd. No: 57A Küçükçekmece/Ýstanbul) bizzat teslim edebilir,
noter kanalýyla gönderebilir ya da kayýtlý elektronik postamýz aydurinsaat@hs01.kep.tr veya önceden bildirmiþ olduðunuz sistemimizde kayýtlý e-posta adresi aracýlýðýyla
info@aydur.com adresine iletmelidir.
Ýlgili kiþi tarafýndan yapýlan talepler veri sorumlusu temsilcisi tarafýndan kabul veya gerekçesi açýklanarak reddedilir ve yazýlý veya elektronik ortamda cevap bildirilir. Baþvurunun kabul edilmesi halinde Aydur Ýnþaat tarafýndan gereði yerine getirilir ve Þirketimizin hatasýndan kaynaklanmasý halinde alýnan ücret ilgili kiþiye iade edilir. Kiþisel verilerinin iþlenmesi/ deðiþtirilmesi/ silinmesi talebine iliþkin bazý durumlarda hukuki yükümlülüklerden dolayý veya KVKK’nýn 5. ve 6. maddeleri uyarýnca belirlenmiþ diðer nedenler doðrultusunda talebe olumlu yanýt verilmemektedir. Bu durumda verilecek ret cevabýnda sebepleri gerekçelendirilerek hukuki dayanaðý bildirilecektir.
Baþvurunun Þirketimiz tarafýndan reddedilmesi, verilen cevabýn yetersiz bulunmasý veya süresinde cevap verilmemesi hallerinde; ilgili kiþinin cevabý öðrendiði tarihten itibaren 30 gün ve her durumda baþvuru tarihinden itibaren 60 gün içinde Kurul’a þikâyette bulunma hakký bulunmaktadýr.
D. Veri Sorumlularý Siciline Kayýt Olma Yükümlülüðü
KVKK m.16 kapsamýnda, veri sorumlusu olan þirketimiz;
Kurulun gözetiminde, Baþkanlýk tarafýndan kamuya açýk olan Veri Sorumlularý Siciline (VERBÝS veya Sistem) kayýt olmak,
Sisteme kiþisel verilerin hangi amaçla iþleneceði, veri konusu kiþi grubu ve gruplarý ile bu kiþilere ait veri kategorileri, kiþisel verilerin aktarýlabileceði alýcý veya alýcý gruplarý, varsa yabancý ülkelere aktarýmý öngörülen kiþisel verileri, kiþisel veri güvenliðine iliþkin alýnan tedbirler ve kiþisel verilerin iþlendikleri amaç için gerekli olan azami sürelere iliþkin bilgi kaydý yapmak,
Sisteme girilen bilgilerde meydana gelen deðiþiklikler derhâl Baþkanlýða bildirmek zorundadýr.
7. KÝÞÝSEL VERÝLERÝN AKTARILMASI VE AMAÇLARI
KVKK m.8 kapsamýnda, veri sorumlusu olan þirketimiz;
KVKK ve ilgili mevzuatta sayýlan haller dýþýnda kiþisel verileriniz, ilgili kiþinin açýk rýzasý olmaksýzýn aktarmamaktadýr.
Kiþisel verileriniz, Aydur Ýnþaat hissedarlarý ve iþ ortaklarý ile yetkili kamu kurum ve kuruluþlarýyla kanun ve sözleþmeden doðan yükümlülüklerin yerine getirilmesi amacýyla paylaþýlmaktadýr.
Bununla birlikte; iþ sözleþmesinden ve kanundan doðan yükümlülüklerimizi yerine getirmek üzere ve sadece bu amaçla sýnýrlý olarak; sözleþme yaptýðýmýz gerçek ve tüzel kiþilerle veri paylaþýmý yapýlmaktadýr. Amaçla sýnýrlý olarak paylaþýlan kiþisel verileriniz yapýlan gizlilik sözleþmeleri kapsamýnda veri iþleyenler tarafýndan kanuna uygun olarak kullanýlmaktadýr. Bu kapsamda; Mali müþavir, Ýþyeri hekimi, Avukat, Ýþ Saðlýðý ve Güvenliði Merkezi, Kargo þirketleri, Bankalar ve Bireysel Emeklilik Þirketi ile veri tabaný, web hizmeti ve bulut vb. hizmet sunan þirketlerle paylaþýlabilmektedir.
8. CCTV ARACILIÐIYLA GÖRÜNTÜ KAYITLARININ ÝÞLENMESÝ
Aydur Ýnþaat, þirket merkezi ve eklentilerinde, video kayýt sistemi kullanmaktadýr. Güvenlik kameralarý 7 gün ve 24 saat boyunca kayýt yapmakta ve þirket bünyesinde bulunan kayýt cihazlarý vasýtasýyla saklanmaktadýr.
Video kayýt sistemi, bina ve tesislerin güvenliðinin saðlanmasý, iþ sürekliliði ve denetiminin saðlanmasý, iþ saðlýðý ve güvenliði süreçlerinin yürütülmesi amacýyla kullanýlmaktadýr.
Dijital ortamda kaydedilen ve muhafaza edilen kayýtlara yalnýzca yetkili kiþilerin eriþimi bulunmakta olup gizlilik sözleþmesi gereði yetkili kiþiler kayýtlarýn gizliliðini korumayý ve ancak amacý doðrultusunda kullanmayý taahhüt eder. Elde edilen veriler, hukuki ihtilaf halinde sözleþmeli avukat ve kanunen yetkili kiþi veya kurumlar hariç olmak üzere 3. kiþilere aktarýlmamaktadýr.
Kayýtlar, 2 ay süreyle muhafaza edilmekte, bu süresinin sonunda otomatik olarak kalýcý þekilde silinmektedir.
9. POLÝTÝKA’NIN SAKLANMASI VE GÜNCELLENMESÝ
Aydur Ýnþaat, Kanunda yapýlan deðiþiklikler nedeniyle, Kurum kararlarý uyarýnca ya da sektördeki ya da biliþim alanýndaki geliþmeler doðrultusunda KVK Politikalarýnda deðiþiklik yapma hakkýný saklý tutar. Ýþbu Politikada yapýlan deðiþiklikler derhal metne iþlenir ve deðiþikliklere iliþkin açýklamalar politikanýn sonunda açýklanýr.