A1 BAĞIMSIZ DENETİM A.Ş.
KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
İÇİNDEKİLER
1.POLİTİKA’NIN HAZIRLANMA AMACI……………………………………………………………………………………………. 3
2.KAPSAM…………………………………………………………………………………………………………………………………………. 3
3.TANIMLAR…………………………………………………………………………………………………………………………………….. 3
4.KİŞİSEL VERİSİ ELDE EDİLEN İLGİLİ KİŞİLER………………………………………………………………………………. 4
5.KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL İLKELER………………………………………………………………… 5
1. Kişisel Veri Sahibinin Açık Rızasının Bulunması……………………………………………………………………………………. 5
2. Kanunlarda Açıkça Öngörülmesi…………………………………………………………………………………………………………….. 5
3. Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması…………………………………………………………. 5
4. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması…………………………………………………………………. 5
5. Hukuki Yükümlülüğün Yerine Getirilmesi………………………………………………………………………………………………. 5
6. Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi………………………………………………………………………………… 5
7. Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması………………………………………………… 6
8. Meşru Menfaatler Nedeniyle Veri İşlemenin Zorunlu Olması…………………………………………………………………. 6
6.KİŞİSEL VERİ TOPLAMA KANALLARI……………………………………………………………………………………………… 6
7.ELDE EDİLEN KİŞİSEL VERİ TİPLERİ……………………………………………………………………………………………….. 7
8.AYDINLATMA YÜKÜMLÜLÜĞÜ…………………………………………………………………………………………………………. 7
9.ÖZEL NİTELİKLİ KİŞİSEL VERİ POLİTİKASI…………………………………………………………………………………… 8
10.KİŞİSEL VERİ SAHİBİNİN HAKLARI………………………………………………………………………………………………. 9
11.KİŞİSEL VERİ SAHİBİNİN HAKLARINI KULLANMA YÖNTEMİ…………………………………………………. 9
12.İLETİŞİM BİLGİLERİ……………………………………………………………………………………………………………………….. 10
13.KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ALINAN TEDBİRLER………………………………………. 10
14.KİŞİSEL VERİLERİN SAKLANMASI………………………………………………………………………………………………. 10
15.KİŞİSEL VERİLERİN YURTİÇİNDEKİ KİŞİLERE AKTARILMASI……………………………………………… 11
16.KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI…………………………………………………………………….. 11
17.YÜRÜRLÜK VE UYGULAMA…………………………………………………………………………………………………………. 11
18.POLİTİKA’NIN HAZIRLANMA AMACI
Şirketimiz A1 BAĞIMSIZ DENETİM A.Ş.Stratejik Yönetim Denetim ve Danışmanlık Anonim Şirketi veri sorumlusu sıfatı ile 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili diğer mevzuat kapsamında elde edilen kişisel verilerin gizliliği ve güvenliğinin öneminin farkındalığıyla hareket etmektedir. 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uyum için gerekliliklerin layıkıyla yerine getirilmesini ve uluslararası standartlarda bir veri koruma ve işleme politikası oluşturulmasını hedeflemektedir.
Şirketimiz Kişisel Verilerin Korunması Politikası (Politika) ile Şirket tarafından kişisel verilerin korunması ve işlenmesinde benimsenen hukuka uygunluk, dürüstlük ve açıklık ilkeleri doğrultusunda ortaya konulmaktadır.
Bu Politika’da Şirketimizin veri sorumlusu sıfatından kaynaklı olarak; kişisel verilerin işlenmesinde esas aldığımız temel ilkelere yer verilmektedir. Şirketimiz kişisel veri işleme faaliyetleri esnasında temel ilkelerden ödün vermeyerek azami uyum kararlılığı ile hareket etmekte ve başta T.C. Anayasası, KVKK ve ilgili mevzuatla uyumlu şekilde kişisel veri işleme süreçlerini Şirketimiz Kişisel Veriler Envanteri ile tespit etmiştir. Bu veriler; KVKK başta olmak üzere diğer ilgili mevzuat hükümlerine ve işbu Politika’da belirtilen şekilde işlenmektedir.
| Anonim Hale Getirme | : | Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi |
| Açık Rıza | : | Kişisel verisi işlenecek kişinin ilgili işlem gerçekleştirilmeden önce aydınlatılmasından sonra işlemin yapılmasına rıza beyanında bulunması. |
| Aydınlatma Metni | : | Kişisel verinin hangi amaçla ne kadar süre saklanacağı, hangi yöntemle toplandığı, nasıl muhafaza edildiği ve 3. kişilerle paylaşılıp paylaşılmayacağı hususlarında ilgili kişiye yapılan açıklama |
| Başkanlık | : | Kişisel Verilerin Korunması Kurumu Başkanlığı |
| Envanter | : | Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter |
| İlgili Kişi | : | Kişisel verisi işlenen gerçek kişi |
| İmha | : | Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi |
| İşleme | : | KVKK’nın 3. maddesinde kişisel verilerin kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması işlemleri |
| Kanun/KVKK | : | Kişisel Verilerin Korunması Kanunu |
| Kişisel Veri | : | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Örneğin; ad-soyad, TCKN, e-posta, adres, doğum tarihi, banka hesap numarası vb. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi KVKK kapsamında değildir. |
| Kişisel Verilerin İşlenmesi | : | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem |
| Kurul | : | Kişisel Verilerin Korunması Kurulu |
| Kurum | : | Kişisel Verilerin Korunması Kurumu |
| Özel Nitelikli Hassas Veri | Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler | |
| VERBİS | : | Veri sorumlularının Sicile başvuruda ve Sicile ilişkin ilgili diğer işlemlerde kullanacakları, internet üzerinden erişilebilen, Başkanlık tarafından oluşturulan ve yönetilen bilişim sistemi |
| Veri İşleyen | : | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi |
| Veri Sorumlusu | : | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi |
| Veri Sorumluları Sicili | : | Başkanlık tarafından tutulan Veri Sorumluları Sicili |
| Veri Sorumlusu İrtibat Kişisi | : | Türkiye’de yerleşik olan tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişi |
| Silme | : | Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemi |
| Yok Etme | : | Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi |
Şirketimiz tarafından kişisel verisi elde edilen ve işlenen İlgili Kişilere ilişkin tablo aşağıda yer almakta olup; işbu Politika’nın uygulama alanı ve kapsamı bu tabloda yer verilen ilgili kişilerle sınırlıdır. Bu tanımlamalar dışında yer alan ilgili kişilerin talepleri de Şirketimiz tarafından KVKK ve ilgili mevzuat kapsamında işlem yapılacaktır.
| Çalışan Adayı | : | Şirketimize İş Veya Staj Başvurusunda Bulunan Ya Da Özgeçmiş Ve/Veya İlgili Bilgilerini Şirketimizin İncelemesine Açmış Olan Gerçek Kişiler | ||
| Referans Çalışan) | Olunan | Kişi(Eski | : | Referans Onay Açık Rızası veren Eski Çalışan |
| Çalışan | : | Şirketimizde İş Sözleşmesi İle Çalışan Kişi | ||
| Ürün veya Hizmet Alan Kişi | : | Şirketimizden ürün veya hizmet alan kişiler | ||
| Hissedar/Ortak | : | Şirketimizin gerçek kişi hissedarı | ||
| İletişim Formunu Dolduran Kişi | : | Şirketimizin internet sitesinde yer alan iletişim formunu doldurmak suretiyle şirketimiz ile iletişme geçen kişiler | ||
| Katılımcı | : | Şirketimizin düzenlediği organizasyonlara katılan gerçek kişiler | ||
| Kurumsal Yetkilisi | Müşteri | Çalışanı, | : | Tüzel kişi müşterilerimizin çalışanı yahut yetkilisi |
| Müdür | : | Türk Ticaret Kanunu uyarınca Limited şirketlerin yürütme organı gerçek kişi | ||
| Müşteri Çalışanı/Vekili | : | Müşterilerimizin çalışanı yahut müşterimizi temsile yetkili gerçek kişi | ||
| Danışman, Tedarikçi Ve İş Ortağı Yetkilisi, Hissedarı, Çalışanı | : | Şirketimizin Herhangi Bir Şekilde İş İlişkisi İçerisinde Olduğu, Hizmet Aldığı, İşbirliği Yaptığı Kurumların Hissedarı, Çalışanları Ve Yetkilileri Ve/Veya Gerçek Kişi Tedarikçi |
| Potansiyel Ürün veya Hizmet Alıcısı | : | Ürün veya hizmetlerimiz ile ilgisi bulunup henüz sözleşme ilişkisi kurulmamış kişiler |
| Stajyer | : | Staj eğitimini şirketimiz bünyesinde gerçekleştiren gerçek kişi |
| Veli/Vasi/Temsilci | : | Velayet, Vesayet Veya Vekalet Yetkisi İle Bir Kişiyi Temsile Yetkili Gerçek Kişi |
| Ziyaretçi | : | Şirketimizin Yerleşkelerini Ziyaret Etmiş Gerçek Kişiler |
| Santral ArayanKişi | : | Şirketimiz Telefon Numaralarından Arayıp İletişim Kuran Kişi |
Şirketimiz kişisel verilerin korunması ve işlenmesiyle ilgili olarak mevzuatta yer verilen genel ilkeler ile şartları karşılar ve kişisel verilerin Anayasa’ya ve KVKK’ya uygun olarak işlenmesini sağlamak amacıyla aşağıda sıralanan ilkelere uygun hareket eder ve bu ilkelerin Şirket uygulamalarında Çalışanlarımız tarafından yüksek bir farkındalıkla bu ilkelere uyumlu olarak faaliyetlerimiz sürdürülmektedir.
Şirket, kişisel verilerin işlenmesinin kural olarak yasak olduğunun bilinciyle yalnızca mevzuat tarafından öngörülen sınırlar dâhilinde, aşağıdaki sebeplere dayanarak işlemektedir:
Kişisel verilerin işlenme şartlarından biri kişisel veri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Veri, sahibinin açık rızası kapsamında ve açık rızada belirtilen amaçlarla işlenir. Kural olarak, işbu maddeni b, c, d, e, f, g ve h bentlerinde yer verilen şartların varlığı halinde kişisel veri sahibinin ayrıca açık rızasının alınmasına gerek bulunmamaktadır.
Kanunda açıkça öngörülmesi halinde, veri sahibinin kişisel verileri, hukuka uygun olarak işlenir. Kanunlarda veri işlemeye izin verilen hallerde, ilgili kanunda yer alan sebep ve veri kategorileri ile sınırlı olarak veri işlenir.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilir.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde (sözleşmenin kurulması veya ifasına dayalı olarak verisi işlenecek kişinin sözleşmenin taraflarından birisi olması koşuluyla) kişisel veriler işlenebilir.
Şirket’in hukuki yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olması hallerinde, veri sahibinin kişisel verilerini işleyebilir.
Veri sahibinin kişisel verisinin, kendisi tarafından alenileştirilmiş olması halinde, alenileştirme amacı ile sınırlı olarak, ilgili kişisel veriler işlenebilir.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilir.
İşlenen verilerin KVKK’da tanımlandığı şekilde özel nitelikli kişisel veri olması halinde; kişisel veri sahibinin açık rızası da yok ise, kişisel veri ancak Kurul tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla, aşağıdaki durumlarda işlenebilir:
Şirketimiz, KVKK’nın 4.maddesi uyarınca kişisel verileri hukuka ve dürüstlük kuralına uygun olarak işler, “haklı menfaat” gözeterek çatışan menfaatleri dengelemeyi amaçlar. Bilgilendirmede, açıklık ve dürüstlük esas alınır, toplanan kişisel verilerin kullanım amacı hakkında net bilgi verilir ve veriler bu çerçevede işlenir.
Şirketimiz ilgili kişinin verilerini açık rızası doğrultusunda hangi amaçlar için işleyeceğini belirler. Bu kapsamda ölçülü olarak işleme amacı ile ilgili olmayan veya ihtiyaç duyulmayan kişisel verileri işlemekten kaçınır, veri işleme faaliyetleri esnasında gerekli olan veri asgari seviyede toplanır.
Şirketimiz işlediği kişisel verilerin doğru olmasını sağlar, bunun için ilgili kişinin beyanlarına itibar eder ve gerektiğinde güncelliğine ilişkin teyit alır.
Şirketimiz, kişisel verileri meşru ve hukuka uygun sebeplerle toplar ve işler. Şirketimiz, kişisel verileri, yürütmekte oldukları faaliyetlerle bağlantılı olarak, makul çerçevede ve gerekli olduğu ölçüde işler ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza eder.
Şirketimiz, teknolojinin gelişme hızının farkındalığıyla kişisel verilerinizin güvenliğinin sağlanmasının sadece hukuki yöntemlerle sınırlı olmadığının ve teknoloji destekli olarak güvenlik tedbirleri alınması gereğinin bilincindedir. Bu bağlamda veri emniyetini sağlamak için gereken tüm önlemler alınmaktadır.
Veri Minimizasyonu İlkesi; verilerin toplama ve işlemenin amaca uygun olacak şekilde yeterli, ilgili ve sadece gerek duyulan verilerle kısıtlı olmak üzere toplanması ve işlenmesini ifade etmektedir.
Şirketimiz işbu Politika’nın 4. Maddesinde yer verilen ilgili kişilera ait kişisel verileri otomatik ya da otomatik olmayan yöntemlerle sözlü, yazılı ya da elektronik olarak toplayabilmektedir. Bu kapsamda; kişisel veri elde etme süreçlerine aşağıda yer verilmiştir. İlgili kişiler kişisel verilerin elde edilme kanalları esas olmak suretiyle ilgili mevzuat gereği aydınlatılmaktadırlar.
| İşe Alım ve İstihdam İhtiyacını Karşılanması | : | Şirketimizde istihdam amacıyla çalışan adaylarından elde edilen kişisel veriler işlenmektedir. Bu süreç iş sözleşmesi kurulma aşamasına kadar geçen süreyi ifade etmektedir. |
| İş Sözleşmesinin Kurulması ve İfası | : | Çalışanlar ile iş sözleşmesinin imzalanması sürecinde ve ifası sırasında kişisel veriler işlenmektedir. |
| Santrale Gelen Aramalar | : | Şirketimizin telefon santraline gelen aramalar aracılığıyla ilgili kişilerin ad soyad, telefon gibi bilgileri işlenmektedir. |
| Tedarikçi ve İş Ortakları ile Sözleşmelerin kurulması ve İfası Süreci | : | Ticari faaliyetlerin sürdürülebilmesi amacıyla gerçek ve tüzel kişilerden hizmet ve ürün tedarik sürecinde elde edilen kişisel veriler işlenmektedir. |
| Güvenlik Hizmetleri | : | Yerleşkemize ziyaret amacıyla gelen kişilerden elde edilen kişisel veriler işlenmektedir. |
| Dijital İletişim Alanları | : | Internet sitemiz üzerinde bulunan iletişim formu ve info mail adresimiz gibi dijital iletişim kanallarından ilgili kişilerin kişisel verileri işlenmektedir. |
Şirketimiz tarafından işbu Politika’da belirtilen ilgili kişilerden elde edilen kişisel veri kategorileri VERBİS örneklemleri dikkate alınarak Şirketimiz Kişisel Veriler Envanterinde listelenmiştir. İlgili kişilerden elde edilen kişisel verilerde değişiklik olması halinde Envanter ve VERBİS kaydı güncellenmektedir.
Elde edilen kişisel veri kategorileri ve tiplerinin bir kısmı aşağıda yer verilen tabloda yer almaktadır.
| KİŞİSEL VERİ KATEGORİSİ | : | İLİŞKİLİ VERİ TİPLERİ (VERBİS Örnekleri) |
| Kimlik Verisi | : | Ad-Soyadı, Anne-Baba Adı, Doğum Tarihi, Doğum Yeri, Medeni Hali, Nüfus Cüzdanı Sıra Seri No, T.C. Kimlik No, İmza |
| İletişim Verisi | : | Adres, E-Posta Adresi, Telefon No |
| Özlük Verisi | : | Bordro Bilgileri, İşe Giriş Tarihi, Kademe-Pozisyon-Görev Tanımı |
| Fiziksel Mekan Güvenliği Verisi | : | Çalışan ve Ziyaretçilerin Giriş Çıkış Kayıt Bilgileri, Kamera Kayıtları |
| Mesleki Deneyim Verisi | : | Meslek Bilgisi, Diploma Bilgileri, Gidilen Kurslar, Meslek İçi Eğitim Bilgileri, Sertifikalar |
| Finans Verisi | : | Maaş Bilgisi, Banka IBAN Hesap No |
| Sağlık Verisi | : | Sağlık Raporları, Kan Grubu Bilgisi, Kişisel Sağlık Bilgileri, Vücut Isısı |
| Hukuki İşlem Verisi | : | Adli Makamlarla Yapılan Yazışmalardaki Bilgiler, Dava Dosyasındaki Bilgiler, İcra-Maaş Haczi-Nafaka Bilgileri |
| Lokasyon Verisi | : | GPS konumu. |
| Müşteri İşlem Verisi | : | Ödeme kayıtları, fatura bilgileri. |
| İşlem Güvenliği Verisi | : | IP Adres Bilgileri, Kullanıcı Adı ve Şifre Bilgileri |
| Görsel ve İşitsel Kayıtlar | : | Fotoğraf |
| Ceza Mahkûmiyeti ve Güvenlik Tedbirleri | : | Adli Sicil Bilgisi |
Şirketimizin faaliyetlerini sürdürürken elde ettiği kişisel veri sahibi ilgili kişiler KVKK’nın 10. maddesi uyarınca kişisel verilerin elde edilmesinden önce yahut en geç elde edilmesi sırasında aydınlatmaktadır.
Söz konusu aydınlatma yükümlülüğü çerçevesinde veri sahiplerine iletilmesi gereken bilgiler ana başlıkları ile aşağıda yer almaktadır.
Şirketimiz, aydınlatma yükümlülüğünü yerine getirmek amacıyla, süreç ve verileri işlenen kişiler bazında, yukarıda belirtilen KVKK hükmü kapsamında veri sahiplerine sunulmak üzere aydınlatma metinleri hazırlamıştır. Aydınlatma metinlerinin veri sahiplerine sunulmasının ardından, Şirketimizin ticari faaliyetlerini yürütebilmesi için veri sahibinin açık rızasının alınmasını gerektiren veri işleme faaliyetleri ve veri kategorileri için de açık rıza beyanları temin edilerek hareket edilmektedir.
Şirketimizin KVKK’nın 28(1). Maddesi çerçevesinde, aşağıda sayılan hallerde aydınlatma yükümlülüğü bulunmamaktadır:
Şirketimizin KVKK’nın 28(2). Maddesi çerçevesince, aydınlatma yükümlülüğü aşağıdaki hallerde uygulama alanı bulmayacaktır:
Şirketimiz bünyesinde Özel Nitelikli Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler konulu Kişisel Verileri Koruma Kurulu’nun 31/01/2018 tarih ve 2018/10 sayılı Kararı doğrultusunda özel nitelikli kişisel veriler tarafımızca özel güvenlik tedbirleri esas alınmak suretiyle korunmaktadır. Bu kapsamda Şirketimizde Özel Nitelikli Veri Politikası hazırlanmış ve uygulanmaya alınmıştır.
Özel nitelikli veri Kanun’un 6. Maddesi aşağıdaki gibidir:
Şirketimiz özel nitelikli kişisel verilerin korunması ve işlenmesinde benimsenen esaslar hukuka uygunluk, dürüstlük ve açıklık ilkeleri doğrultusunda ortaya konulmaktadır. Şirketimiz nezdinde özel nitelikli verilerin güvenliğini ve bu verilerin işlendiği mecralara erişimi yetkilendirmesini takip etmek amacıyla Erişim Yetkilendirme Matrisi hazırlanmıştır.
KVKK’nın 11. Maddesi kapsamında herkes veri sorumlusu sıfayı ile Şirketimize aşağıdaki hususlarda başvurma hakkına sahiptir:
(1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
KVKK’nın 13. maddesinin 1. fıkrası uyarınca ve 10.3.2018 tarih ve 30356 sayılı Resmî Gazetede Yayınlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında; veri sorumlusu olan Şirketimize bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.
Kişisel veri sahibi “İlgili Kişi”, A bendinde yer verilen haklarını ve taleplerini Şirketimize bildirebilecektir. Bu kapsamda ilgili kişi 6698 Sayılı Kişisel Verilerin Korunması Kanunu madde 11 uyarınca sahip olduğu diğer tüm haklarını kullanmak amacıyla aşağıdaki kapsamda yazılı olarak başvurabilir:
Başvuruda aşağıda yer verilen hususlar bulunmak zorundadır.
Yazılı başvurularda, veri sorumlusuna veya temsilcisine evrakın tebliğ edildiği tarih, başvuru tarihi esas alınacaktır.
Diğer yöntemlerle yapılan başvurularda; başvurunun veri sorumlusuna ulaştığı tarih, başvuru tarihi esas alınacaktır.
Başvuru talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.
Başvurular, kişinin kendisi tarafından yapılmalıdır. Bir başkası adına başvuru ancak KVKK kapsamında bilgi talep etme içeriğini haiz olması koşulu ile vekaletname ibraz edilmek suretiyle yapılabilir. Şirketimiz, başvuru sahibinin kimliğinden şüphelenirse buna ilişkin doğrulama bilgilerini ilgili kişiden talep edebilir.
Unvan : A1 BAĞIMSIZ DENETİM A.Ş. Merkez Adres : MEŞRUTİYET MAH. KONUR SK. NO: 59 İÇ KAPI NO: 6 ÇANKAYA/ ANKARA
İletişim Linki ve E-mail adresi: a1ymm@a1ymm.com
KVKK 12. Maddesine uygun olarak Şirketimiz tarafından işlenen kişisel verilerin hukuka aykırı olarak işlenmesinin, erişilmesinin önlenmesi ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla gerekli idari ve teknik tedbirleri almakta ve bu kapsamda gerekli denetimleri yapmakta ve/veya yaptırmaktır. Kişisel verinin mahiyetine uygun tedbirler alınmakla birlikte, özel nitelikli kişisel veriler daha sıkı güvenlik tedbirleri ile korunmaktadırlar.
Şirketimiz tarafından elde edilen kişisel veriler, Şirketimizin faaliyetlerini sürdürebilmesi amacıyla, uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır. Söz konusu faaliyetler kapsamında, Şirketimiz tarafından kişisel verilerin korunmasına ilişkin olarak KVKK başta olmak üzere, ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir.
Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre belirtilmemişse kişisel veriler aşağıdaki kriterler göz önüne alınarak belirlenen süre boyunca saklanmakta ve bu sürenin hitamında imha edilmektedir. Dolayısıyla süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
İlgili mevzuat uyarınca, kişisel verilerin daha uzun süre saklanmasına cevaz verilen veya zorunlu tutulan haller istisna olmak kaydıyla, kişisel verilerin işlenme amaçlarının sona ermesi durumunda, Şirketimiz tarafından re’sen yahut Veri İstek Başvuru Formu – Tema Team sayfasında bulunan veri sahibi ilgili kişi başvuru formu aracılığıyla ve kullanılabilecek farklı teknikler ile veri sahiplerinin talebi üzerine veriler silinecek, yok edilecek yahut anonimleştirilecektir.
Kişisel verilerin söz konusu yöntemler vasıtasıyla silinmesi durumunda, bu veriler tekrar hiçbir şekilde kullanılamayacak ve geri getirilemeyecek şekilde imha edilecektir. Ancak veri sorumlusunun meşru menfaatinin olduğu durumlarda, işlenme amacının ve ilgili kanunlarda belirtilen sürelerin de sona ermesine rağmen veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kişisel veriler, Borçlar Kanunu’nda düzenlenen genel zamanaşımı süresinin (on yıl) sona ermesine kadar saklanabilecektir. Çalışan verileri ise İş Kanunu ve İş Güvenliği Mevzuatı kapsamında sözleşmenin sona ermesinden itibaren 15 yıl süre ile saklanacaktır. Bahsi geçen zamanaşımı sürelerinin sona ermesinin ardından kişisel veriler; Saklama ve İmha Politikası’nda yer alan usullerle tutanak altına alınmak suretiyle silinecek veya yok edilmek suretiyle imha edilecektir.
Şirketimiz, kişisel verilerin üçüncü taraflarla paylaşılması hususunda, diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla, KVKK’da düzenlenen şartlara özenle uymaktadır.
Bu çerçevede, kişisel veriler, Şirketimiz tarafından veri sahibinin açık rızası olmadan üçüncü kişilere aktarılmamaktadır. Ancak, KVKK tarafından düzenlenen aşağıdaki şartlardan birinin varlığı halinde kişisel veriler Şirketimiz tarafından, veri sahibinin açık rızası temin edilmeksizin de aktarılabilecektir:
Yeterli önlemler alınmak kaydıyla; sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda öngörülmesi, sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler bakımından ise,
Özel nitelikli kişisel verilerin aktarılmasında da bu verilerin işlenme şartlarında belirtilen koşullara uyulmaktadır.
Kişisel verilerin yurtdışına aktarılmasına ilişkin olarak, KVKK’nın 9. maddesi doğrultusunda veri sahibinin açık rızası aranmaktadır. Ancak, özel nitelikli kişisel veriler dahil kişisel verilerin veri sahibin açık rızası olmaksızın işlenmesine izin verilen şartların varlığı halinde, kişisel verinin aktarılacağı yabancı ülkede, yeterli korumanın bulunması kaydıyla veri sahibinin açık rızası aranmaksızın da Şirketimiz tarafından kişisel veriler yurtdışına aktarılabilecektir.
Eğer aktarım yapılacak ülke Kurul tarafından yeterli korumanın bulunduğu ülkeler arasında belirlenmemiş ise, Şirketimiz ve ilgili ülkedeki veri sorumlusu/veri işleyen yeterli korumayı yazılı olarak taahhüt edecektir.
Şirketimizin kişisel verilerin işlenmesi ve korunması politikaları öncelikle KVKK ve ilgili diğer mevzuat çerçevesinde düzenlenecektir. Politika’nın tamamının veya belirli maddelerinin güncellenmesi durumunda güncellemeler yayımlandıkları tarihte yürürlüğe girer. Politika en güncel hali ile KVKK Politikası – Tema Team sitesinde yayımlanır.
Mevzuat hükümlerinin değişmesi halinde Şirketimiz zaman zaman Politika’da değişiklikler yaparak Politika’yı güncelleyecektir. KVKK ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde, öncelikle KVKK ve ilgili diğer mevzuat hükümleri uygulanacaktı
