KİŞİSEL VERİLERİN İŞLENMESİ, KORUNMASI ve İMHA POLİTİKASI
İçindekiler
1.GİRİŞ
2.AMAÇ VE KAPSAM
3-TANIMLAR
4-POLİTİKA ESASLARI
4.1. HANTÜK TARAFINDAN BENİMSENEN TEMEL İLKELER
4.1.1. Kişisel Verileri Hukuka ve Dürüstlük Kurallarına Uygun Olarak İşleme
4.1.2.İşlenen Kişisel Verilerin Doğruluğunu ve Güncelliğini Temin Etme
4.1.3. Kişisel Verileri Belirli, Açık ve Meşru Amaçlar İçin İşleme
4.1.4. Kişisel Verileri Amaçla Bağlantılı, Sınırlı ve Ölçülü Bir Biçimde İşleme
4.1.5. Kişisel Verileri İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli
Olan Süre Kadar Muhafaza Etme
4.2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
4.3.KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
4.4.KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ÖNLEMLER
4.4.1.Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişilmesini Önlemek ve Kişisel Verilerin Güvenli Ortamda Saklanması için Alınan Teknik Tedbirler
4.4.2.Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişilmesini Önlemek ve Kişisel Verilerin Güvenli Ortamda Saklanması için Alınan İdari Tedbirler
4.4.3.Kişisel Verilerin Korunmasına İlişkin Alınan Tedbirlerin Denetim Faaliyetleri
4.5.ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
4.6. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ÖNLEMLER
4.7.GÖRÜNTÜ KAYITLARININ İŞLENMESİ
4.8. ÇEREZ (cookie) KULLANIMI
4.9.DİJİTAL ORTAMLARIN KULLANIMI
4.10. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİNE İLİŞKİN ESASLAR
4.11.KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ
4.12. KİŞİSEL VERİLERİN AKTARILMASI
5-HAKLAR VE YÜKÜMLÜLÜKLER
5.1. KİŞİSEL VERİ İŞLEME FAALİYETİNE İLİŞKİN YÜKÜMLÜLÜKLER
5.1.1.Veri Sorumluları Siciline Kayıt ve Bildirim Yükümlülüğü
5.1.2HANTÜRK ‘ün Aydınlatma Ve Bilgilendirme Yükümlülüğü
5.1.3. Kişisel Verilerin Güvenliğini Sağlama Yükümlülüğü
5.1.4. KVK Kurulu Tarafından Verilen Kararları Yerine Getirme Yükümlülüğü
5.1.5. Veri Sahibi Başvurularına Cevap Verme Yükümlülüğü
5.1.6. Kişisel Verileri Hukuka Uygun Olarak Aktarma ve Elde Etme Yükümlülüğü
5.1.7. Kişisel Verilerin Muhafazasına ilişkin Düzenlemelere Uygun Davranma
Yükümlülüğü
5.2.VERİ SAHİBİ’NİN HAKLARI
5.2.1.Veri Sahipleri, aşağıdaki haklara sahiptirler:
5.2.2.Kişisel Veri Sahiplerinin Haklarını Kullanması
5.3.İSTİSNALAR
6-KİŞİSEL VERİLERİN KATEGORİZASYONU
KİŞİSEL VERİLERİN İŞLENMESİ, KORUNMASI ve İMHA POLİTİKASI
1.GİRİŞ
Hantürk Gayrimenkul Emlak İnşaat San. Ticaret Limited Şirketi (“HANTÜRK” olarak anılacaktır) olarak müşterilerimizin ve çalışanlarımızın verilerinin hukuka uygun olarak işlenmesi, saklanması ve imha faaliyetlerine ilişkin iş ve işlemlere son derece önem veriyoruz. Bu politika ile HANTÜK ‘te gerçekleştirilmekte olan, kişisel verilerin işlenmesi, saklanması ve imha faaliyetlerine ilişkin iş ve işlemler konusunda usul ve esasları belirlemek amacıyla hazırlanmıştır.
2.AMAÇ VE KAPSAM
Kişisel Verilerin İşlenmesi , Korunması ve İmha Politikası ile kişisel verilerin, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu “(Kanun”) olmak üzere yürürlükte bulunan ulusal ve uluslararası mevzuatla uyumluluğunu hedefliyoruz.
Müşterilerimizin kişisel verilerinin güvenli şekilde saklanması ve bu verilere hukuka aykırı biçimde gerçekleşebilecek her türlü erişimin veya sızıntının engellenmesi için müşterilerimizin verilerini yalnızca güvenilir tedarikçilerimizle, yetkili kişi, kurum ve kuruluşlarla asgari seviyede paylaşıyor ve yürürlükteki mevzuatla uyumlu olarak güvenlik tedbirlerini alıyoruz.
Amacımız; 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi gereğince ve sizlerin memnuniyeti doğrultusunda, kişisel verilerinizin alınma şekilleri, işlenme amaçları, paylaşılan kişiler, hukuki nedenleri ve haklarınız konularında sizi en şeffaf şekilde bilgilendirmektir.
Veri güvenliği, şeffaflık ve kişilerin kendi kişisel verileri üzerindeki kontrol hakkı, bizim için Kanun ile uyumluluk bakımından en önemli temelleri oluşturuyor. Bu bağlamda, kişisel verilerinizin işlenmesi ,Korunması ve İmha hakkında detaylı bilgileri size iş bu Politika ile sunuyoruz.
HANTÜRK bu Politika ile bir Anayasal hak olan Kişisel Verilerinin Korunmasını bir Şirket Politikası haline getirmekte ve hukuki ve sosyal sorumluluğu kapsamında Kişisel Veri Koruma Kanunu ve mevzuat ve düzenlemelerine uymayı taahhüt etmektedir. KVK Politikası ile, şirket bünyesinde kişisel verilerin hukuka uygun olarak işlenmesi ve korunması konusunda farkındalığın oluşması ve tüm süreçlerde mevzuata uyumu temin etmek için sürdürülebilir ve denetlenebilir sistemin kurulması amaçlanmaktadır.
Kişisel verilerin işlenmesi , korunması ve imha çerçevesindeki uygulamalar ve yasal düzenlemeler hakkında güncel bilgiler sunmak amacıyla Politikada değişiklikler yapma hakkını saklı tutuyoruz. Bununla birlikte Politika ‘da esaslı değişiklikler yapılması halinde veri sahiplerini uygun kanallar aracılığıyla haberdar edeceğiz.
3-TANIMLAR
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza
Anonim Hale Getirme: Kişisel verinin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi
Alıcı Grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi
Çalışan: Şirket personeli
Elektronik Ortam: Kişisel verilerin elektronik aygıtlar ile oluşturulabildiği, okunabildiği, değiştirilebildiği ve yazılabildiği ortamlar
Elektronik Olmayan Ortam: Elektronik ortamların dışında kalan tüm yazılı, basılı, görsel vb. diğer ortamlar
Hizmet Sağlayıcı: Kişisel Verileri Koruma Kurumu ile belirli bir sözleşme çerçevesinde hizmet sağlayan gerçek veya tüzel kişi
İlgili Kişi: Kişisel verisi işlenen gerçek kişi
İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi
KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu
Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Kişisel Sağlık Verisi: Kimliği belirli ya da belirlenebilir gerçek kişinin fiziksel ve ruhsal sağlığına ilişkin her türlü bilgi ile kişiye sunulan sağlık hizmetiyle ilgili bilgi
Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişidir. Örneğin; müşteriler ve çalışan adayları
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir
Kişisel Veri İşleme Envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter
KVK Kurulu: Kişisel Verilere Koruma Kurulu
KVK Kurumu: Kişisel Verileri Koruma Kurumu
Hantürk Gayrimenkul Emlak İnşaat San. Ticaret Limited Şirketi Tedarikçileri: Sözleşme temelli olarak Hantürk Gayrimenkul Emlak İnşaat San. Ticaret Limited Şirketi’ne hizmet sunan taraflar
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler
Periyodik İmha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi
Politika: Kişisel Verileri Saklama ve İmha Politikası
Veri İşleyen: Veri Sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişidir
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi
Veri Sorumlusu: Kişisel Verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri yöneten gerçek veya tüzel kişi
Veri Sorumluları Sicil Bilgi Sistemi: Veri sorumlularının Sicile başvuruda ve Sicile ilişkin ilgili diğer işlemlerde kullanacakları, internet üzerinden erişilebilen, Başkanlık tarafından oluşturulan ve yönetilen bilişim sistemi
VERBİS: Veri Sorumluları Sicil Bilgi Sistemi
Yönetmelik: 28 Ekim 2017 tarihli Resmî Gazete’de yayımlanan Kişisel Verilerin Silinmesi,
Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ: 10 Mart 2018 tarihli ve 30356 sayılı Resmî Gazete’de yayımlanarak yürürlüğe giren Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ
4-POLİTİKA ESASLARI
4.1. HANTÜK TARAFINDAN BENİMSENEN TEMEL İLKELER
HANTÜRK tarafından, kişisel verilerin korunması mevzuatına uyum sağlanması ve uyumun
sürdürülmesi için aşağıda sıralanan temel ilkeler benimsenmektedir.
4.1.1. Kişisel Verileri Hukuka ve Dürüstlük Kurallarına Uygun Olarak İşleme
HANTÜRK , T.C. Anayasası başta olmak üzere, kişisel verilerin korunması mevzuatına uygun
olarak, kişisel veri işleme faaliyetlerini hukuka ve dürüstlük kuralına uygun olarak yürütmektedir.
4.1.2.İşlenen Kişisel Verilerin Doğruluğunu ve Güncelliğini Temin Etme
HANTÜRK, işlediği kişisel verilerin doğruluğunu ve güncelliğini sağlamakta, bu çerçevede
gereken idari ve teknik tedbirleri almakta, gerekli süreçleri yürütmektedir. HANTÜRK bu kapsamda, kişisel veri sahiplerinin kişisel verilerinin hatalı olması durumunda bunları düzeltme ve doğruluğunu teyit etmeye kendisine iletildiği takdirde güncellemeye önem verir.
4.1.3. Kişisel Verileri Belirli, Açık ve Meşru Amaçlar İçin İşleme
HANTÜRK, sunduğu hizmet ve hizmet sırasında kişilerden onayını aldığı amaçlarla sınırlı
şekilde verileri işlemektedir.
4.1.4. Kişisel Verileri Amaçla Bağlantılı, Sınırlı ve Ölçülü Bir Biçimde İşleme
HANTÜRK, kişisel verileri, veri işleme şartları ile bağlantılı ve bu hizmetlerin
gerçekleştirilmesi için gerektiği kadar işlemektedir. İş amacı dışında verileri işlemez, kullanmaz, kullandırmaz. Bu çerçevede HANTÜK, veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini göz önünde bulundurmaktadır.
4.1.5. Kişisel Verileri İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli
Olan Süre Kadar Muhafaza Etme
HANTÜRK, kişisel verileri, ilgili mevzuatta öngörülen veya veri işleme amacının gerektirdiği
süre ile sınırlı olarak muhafaza etmektedir. Bu doğrultuda HANTÜRK, Türk Ceza Kanunu’nun 138.maddesi ve KVK Kanunu’nun 4. ve 7. maddelerinden kaynaklanan süre sınırına riayet etmektedir. HANTÜRK, mevzuatta öngörülen sürenin bitimi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verileri silmekte, yok etmekte veya anonim hale getirmektedir.
4.2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
HANTÜRK tarafından elde edilen Kişisel Verileriniz, aşağıda açıklanan kapsamlar dahilinde işlenebilecektir:
Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde hukuki yükümlülüklerimizin yerine getirilmesini sağlamak,
Operasyonel faaliyetlerinin yerine getirilmesi için yazılım hizmetleri ve diğer dış kaynak hizmetlerinin sağlanması,
Şirketimiz ana sözleşmesinde belirtilen ticari faaliyetlerin mevzuata ve ilgili şirket ve şirket politikalarına uygun olarak yerine getirilmesi için ilgili birimler tarafından gerekli çalışmaların yapılması ve bu doğrultuda faaliyetlerin yürütülmesi,
Şirketimizin kısa, orta, uzun vadeli ticari politikalarının tespiti, planlanması ve uygulanması,
Etkin bir müşteri hizmetinin sunulabilmesi,
Hizmet ve tekliflerin sunulması,
Her türlü pazarlama ve reklam faaliyetlerinin yürütülebilmesi,
Ziyaretçi profillerinin belirlenebilmesi,
Şirketimizin ticari güvenilirliğinin sağlanabilmesi,
İstek, talep ve şikayetlerin cevaplanarak çözümlenmesinin sağlanması,
Sözleşme kapsamında ve hizmet standartları çerçevesinde Müşteri’lere ve Ziyaretçiler’e destek hizmetinin sağlanması,
Pazar araştırmaları ve istatistiksel çalışmalar yapılabilmesi,
Şirketimiz ile iş ilişkisi içinde bulunan kişiler ile irtibat sağlanması,
Pazarlama, uyum yönetimi, satıcı/tedarikçi yönetimi,
Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası,
Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi,
Çalışanların Veri Sahibi bilgilerine erişim yetkilerinin planlanması ve icrası,
Faturalandırma da dahil, finans ve/veya muhasebe işlemlerinin takibi,
Hukuk işlerinin takibi,
Kurumsal iletişim faaliyetlerinin planlanması ve icrası,
Verilerin doğru ve güncel olmasının sağlanması.
4.3.KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
Kanun ile kişisel verilerin işlenme koşulları düzenlenmiş olup, HANTÜRK tarafından kişisel veriler aşağıda belirtilen söz konusu koşullara uygun olarak işlenmektedir.
Kanun'da sayılan istisnalar dışında, HANTÜRK ancak veri sahiplerinin açık rızasını temin etmek suretiyle kişisel veri işlemektedir. Kanun’da sayılan aşağıdaki hallerin varlığı durumunda ise, veri sahibinin açık rızası olmasa dahi kişisel veriler işlenebilmektedir.
Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Veri sahibinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
4.4.KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ÖNLEMLER
HANTÜRK, KVK Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmak veya yaptırmaktadır.
Bu kapsamda HANTÜRK tarafından gerekli (a) idari ve (b) teknik tedbirler alınmalı, (c) Şirket bünyesinde denetim sistemi kurulmalı ve (d) kişisel verilerin kanuni olmayan yollarla ifşası durumunda KVK Kanunu’nda öngörülen tedbirler alınmalıdır. HANTÜRK, kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.
4.4.1.Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişilmesini Önlemek ve Kişisel Verilerin Güvenli Ortamda Saklanması için Alınan Teknik Tedbirler
Kişisel verilerin korunmasına ilişkin olarak, teknolojinin imkân verdiği ölçüde teknik önlemler alınmakta ve alınan önlemler periyodik olarak güncellenmekte ve yenilenmektedir
Alınan önlemlerin uygulanmasına yönelik düzenli aralıklarla denetim yapılmaktadır,
Güvenliği temin edecek yazılım ve donanımlar kurulmalıdır,
HANTÜRK tarafından işlenmekte olan kişisel verilere erişim yetkisi, belirlenen işleme amacı doğrultusunda ilgili şirket çalışanı ile sınırlandırılmaktadır.
4.4.2.Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişilmesini Önlemek ve Kişisel Verilerin Güvenli Ortamda Saklanması için Alınan İdari Tedbirler
HANTÜRK kişisel verilerin korunması hukukuna ilişkin olarak çalışanlarını bilgilendirmekte ve eğitmektedir.
HANTÜRK tarafından kişisel verilerin hukuka uygun olarak aktarıldığı kişiler ile akdedilen sözleşmelere; kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlayacağına ilişkin hükümler eklenmektedir.
HANTÜRK tarafından gerçekleştirilen süreçler detaylı olarak incelenmekte, süreç kapsamında yürütülen kişisel veri işleme faaliyetleri her birim özelinde tespit edilmekte. Bu kapsamda, yürütülen veri işleme faaliyetlerinin KVK Kanunu'nda öngörülen kişisel veri işleme şartlarına uygunluğunun sağlanması için atılması gereken adımlar belirlenmektedir.
HANTÜRK, şirket yapılarına göre hukuksal uyum gerekliliklerinin sağlanması için yerine getirilmesi gereken uygulamaları tespit etmekte, bu uygulamaların denetimini ve sürekliliğini sağlamak için gerekli idari tedbirler, Şirket içi politikalar ve eğitimler düzenlemektedir.
HANTÜRK ile çalışanlar arasındaki hukuki ilişkiyi yöneten sözleşme ve belgelere, HANTÜRK ‘ün talimatları ve kanunla getirilen istisnalar dışında, kişisel verileri işlememe, ifşa etmeme ve kullanmama yükümlülüğü getiren kayıtlar konulmakta ve bu konuda çalışanların farkındalığı yaratılmakta ve denetimler yürütülmektedir.
Çalışanlar, öğrendikleri kişisel verileri KVK Kanunu hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmekte ve bu doğrultuda kendilerinden gerekli taahhütler alınmaktadır.
4.4.3.Kişisel Verilerin Korunmasına İlişkin Alınan Tedbirlerin Denetim Faaliyetleri
HANTÜRK, KVK Kanunu’nun 12. Maddesin uygun olarak, kişisel verilerin korunması ve güvenliğinin sağlanması kapsamında alınan teknik ve idari tedbirlerin gerekli denetimlerini yapmakta veya yaptırmaktadır. Bu denetim sonuçları HANTÜRK ‘ün iç işleyişi kapsamında konu ile ilgili birime raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.
4.5.ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
Veri Sahibi açısından korunmasının çeşitli açılardan daha kritik önem teşkil ettiğine inanılan Özel Nitelikli Kişisel Verilerin işlenmesinde HANTÜRK tarafından özel hassasiyet gösterilmektedir.
Kanun’un 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir takım kişisel veriler “özel nitelikli” olarak belirlenmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Özel Nitelikli Kişisel Veriler, HANTÜRK tarafından, Kanun’a uygun bir şekilde, Kurul’ca belirlenecek yeterli önlemlerin alınması kaydıyla, aşağıdaki şartların varlığı halinde işlenmektedir:
Veri Sahibi’nin açık rızası var ise veya
Veri Sahibi’nin açık rızası yok ise; Veri Sahibi’nin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde, Veri Sahibi’nin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir.
4.6. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ÖNLEMLER
HANTÜRK, Kanun’un 6. Maddesinde yer alan, Özel Nitelikli Kişisel Verilerin işlenmesinde, Kurul’un 31.01.2018 Tarihli ve 2018/10 Numaralı kararı uyarınca, veri sorumlusu sıfatıyla, aşağıda belirtilen önlemleri almaktadır:
-Özel nitelikli kişisel verilerin güvenliğine yönelik sistemli, kuralları net bir şekilde belli, yönetilebilir ve sürdürülebilir ayrı bir politika belirlenmiştir,
-Özel nitelikli kişisel verilerin işlenmesi süreçlerinde yer alan Çalışan’lara yönelik,
Kanun ve buna bağlı yönetmelikler ile Özel Nitelikli Kişisel Veri güvenliği konularında düzenli olarak eğitimler verilmektedir,
Gizlilik sözleşmelerinin yapılmaktadır,
Verilere erişim yetkisine sahip kullanıcıların, yetki kapsamları ve süreleri net olarak tanımlanmaktadır,
Periyodik olarak yetki kontrolleri gerçekleştirilmektedir,
Görev değişikliği olan ya da işten ayrılan Çalışanların bu alandaki yetkileri derhal kaldırılmaktadır. Bu kapsamda, Veri Sorumlusu tarafından kendisine tahsis edilen envanteri iade almaktadır
-Özel Nitelikli Kişisel Verilerin işlendiği, muhafaza edildiği ve/veya erişildiği ortamlar, elektronik ortam ise,
Kişisel Veriler, kriptografik yöntemler kullanılarak muhafaza edilmektedir,
Kriptografik anahtarlar güvenli ve farklı ortamlarda tutulmaktadır,
Kişisel Veriler üzerinde gerçekleştirilen tüm hareketlerin işlem kayıtları güvenli olarak loglanmaktadır,
Kişisel Verilerin bulunduğu ortamlara ait güvenlik güncellemelerinin sürekli takip edilmekte, gerekli güvenlik testleri düzenli olarak yapılmakta/yaptırılmakta, test sonuçları kayıt altına alınmaktadır,
Kişisel Verilere bir yazılım aracılığı ile erişiliyorsa bu yazılıma ait kullanıcı yetkilendirmeleri yapılmakta, bu yazılımların güvenlik testleri düzenli olarak yapılmakta/yaptırılmakta, test sonuçları kayıt altına alınmaktadır,
Kişisel Verilere uzaktan erişim gerekiyorsa en az iki kademeli kimlik doğrulama sisteminin sağlanmaktadır.
-Özel Nitelikli Kişisel Verilerin işlendiği, muhafaza edildiği ve/veya erişildiği ortamlar, fiziksel ortam ise;
Özel Nitelikli Kişisel Verilerin bulunduğu ortamın niteliğine göre yeterli güvenlik önlemleri (elektrik kaçağı, yangın, su baskını, hırsızlık vb. durumlara karşı) alınmaktadır,
Bu ortamların fiziksel güvenliğinin sağlanarak yetkisiz giriş çıkışlar engellenmektedir.
-Özel Nitelikli Kişisel Veriler aktarılacaksa
Kişisel Verilerin e-posta yoluyla aktarılması gerekiyorsa şifreli olarak kurumsal e-posta adresiyle veya Kayıtlı Elektronik Posta (KEP) hesabı kullanılarak aktarılmaktadır,
Taşınabilir Bellek, CD, DVD gibi ortamlar yoluyla aktarılması gerekiyorsa kriptografik yöntemlerle şifrelenmekte ve kriptografik anahtar farklı ortamda tutulmaktadır,
Farklı fiziksel ortamlardaki sunucular arasında aktarma gerçekleştiriliyorsa, sunucular arasında VPN kurularak veya SFTP yöntemiyle veri aktarımı gerçekleştirilmektedir,
Kişisel Verilerin kağıt ortamı yoluyla aktarımı gerekiyorsa evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi gibi risklere karşı gerekli önlemler alınmakta ve evrak "Gizli ” formatta gönderilmektedir.
-Yukarıda belirtilen önlemlerin yanı sıra Kişisel Verileri Koruma Kurumunun internet sitesinde yayımlanan Kişisel Veri Güvenliği Rehberinde belirtilen uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler de dikkate alınmalıdır.
4.7.GÖRÜNTÜ KAYITLARININ İŞLENMESİ
HANTÜRK, güvenliğin sağlanması amacıyla, tüm bina ve tesislerinde, birim ve şubelerinde, güvenliğin sağlanması amacıyla, güvenlik kamerası ile giriş ve çıkışların takibi amacıyla, Kanun ve sair mevzuat hükümlerine ve Politika’da yer alan ilkelere uygun şekilde kişisel verileri saklamakta ve gerektiğinde işlemektedir.
4.8. ÇEREZ (cookie) KULLANIMI
HANTÜRK olarak, çevrim içi mecralarımızı ziyaretleriniz sırasında deneyiminizi geliştirmek için çerezler, pikseller, gifler gibi bazı teknolojilerden (“Çerezler”) faydalanıyoruz. Bu teknolojilerin kullanımı Kanun olmak üzere tabi olduğumuz mevzuata uygun şekilde gerçekleştirilir.
Çerezler hakkında detaylı bilgi almak için internet sitemizde (https://kvkk.........com.tr) bulunan Çerez Aydınlatma Metni’ni incelemenizi rica ederiz.
4.9.DİJİTAL ORTAMLARIN KULLANIMI
Dijital ortamları kullanımınız sırasında elde edilen kişisel verileriniz sitenin işletilmesi ve yönetilmesi, site ve uygulamaya ilişkin kullanıcı deneyiminin iyileştirilmesi ve geliştirilmesine yönelik çalışmaların yürütülmesi, sitenin hangi şekillerde kullanıldığının takip edilmesi, konum odaklı araçların kullanımının sağlanması ve desteklenmesi, mevcut ise çevrim içi hesaplarınızın yönetimi ve bulunduğunuz konumda kullanılabilecek olan hizmetlere ilişkin bilgilendirmelerin yapılması amaçlarıyla işlenebilmektedir.
4.10. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİNE İLİŞKİN ESASLAR
Kişisel veriler, HANTÜRK tarafından ilgili mevzuatta öngörülen süreler boyunca ve hukuki yükümlülükleri doğrultusunda saklanmaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, Kişisel Verileri HANTÜRK ‘ün o veriyi işlerken yürüttüğü faaliyet ile bağlantılı olarak HANTÜRK ‘ün uygulamaları ile ticari teamüller doğrultusunda işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir. İşlenme amacı sona ermiş kişisel veriler ile kişisel veri sahipleri tarafından silinmesi/anonimleştirilmesi talep edilmiş olan kişisel veriler, ilgili mevzuat ve HANTÜRK ‘ün belirlediği saklama sürelerinin de sonuna gelinmişse; yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. HANTÜRK kişisel verilerin saklanma sürelerini belirlerken ilgili mevzuatta öngörülen zamanaşımı sürelerini esas almaktadır. Bu amaç doğrultusunda saklanan kişisel verilere yalnızca ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman sınırlı kişiler tarafından erişilmekte olup bu amaç dışında başka bir amaçla erişilmemektedir. Bu sürenin sonunda da kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
4.11.KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ
Kişisel Veriler, Kanunu’nun 7. Maddesinde ve Türk Ceza Kanunu’nun 138. maddesinde ve düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde, re’sen veya kişisel veri sahibinin talebi üzerine, HANTÜRK tarafından silinir, yok edilir veya anonim hâle getirilir.
4.12. KİŞİSEL VERİLERİN AKTARILMASI
HANTÜRK, hukuka uygun olarak elde etmiş olduğu Kişisel Verileri, veri işleme amaçları doğrultusunda, gerekli güvenlik önlemlerini alarak, Veri Sahibi’nin Kişisel Verileri’ni ve/veya Özel Nitelikli Kişisel Verileri’ni üçüncü kişilere aktarabilmektedir. Bu doğrultuda, HANTÜRK; Kişisel verileri, işbu Politika’da belirtilen işleme şartlarından ve aşağıda belirtilen şartlardan birinin varlığı halinde üçüncü kişilere aktarabilecektir.
Veri Sahibi’nin açık rızası var ise,
Kanunlarda Kişisel Veri’nin aktarılacağına ilişkin açık bir düzenleme var ise,
Veri Sahibi’nin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve Veri Sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise,
HANTÜRK ‘ün hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise,
Kişisel Veriler, Veri Sahibi tarafından alenileştirilmiş ise,
Kişisel Veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,
Veri Sahibi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, HANTÜRK ‘ün meşru menfaatleri için kişisel veri aktarımı zorunlu ise.
5-HAKLAR VE YÜKÜMLÜLÜKLER
5.1. KİŞİSEL VERİ İŞLEME FAALİYETİNE İLİŞKİN YÜKÜMLÜLÜKLER
HANTÜRK, KVK Kanunu’nun veri sorumluları için öngördüğü yükümlülüklere uyacaktır. Bu kapsamda HANTÜRK ‘ün uymakla yükümlü olduğu başlıca hususlar aşağıda sıralanmaktadır:
5.1.1.Veri Sorumluları Siciline Kayıt ve Bildirim Yükümlülüğü
HANTÜRK, KVK Kanunu’nun 16. maddesine ve Veri Sorumluları Sicili Hakkında
Yönetmelik usul ve esaslarına uygun olarak, Veri Sorumluları Sicili’ne şartları haiz olmadığı için kayıt olmamıştır.
5.1.2HANTÜRK ‘ün Aydınlatma Ve Bilgilendirme Yükümlülüğü
HANTÜRK, Kanun’un 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında
Veri Sahiplerini aydınlatmaktadır. Bu kapsamda HANTÜRK;
Veri Sorumlusu ve varsa temsilcisinin kimliği,
Kişisel Veriler’in hangi amaçla işleneceği,
İşlenen Kişisel Verilerin kimlere ve hangi amaçla aktarılabileceği,
Kişisel Veri toplamanın yöntemi ve hukuki sebebi ile
Veri Sahibi’nin sahip olduğu hakları konusunda
Veri Sahibi’ne bilgi vermektedir.
5.1.3. Kişisel Verilerin Güvenliğini Sağlama Yükümlülüğü
HANTÜRK, KVK Kanunu’nun 12. maddesine uygun olarak, kişisel verilerin güvenliğinin
sağlanmasının ve veri sahiplerinin temel hak ve özgürlüklerinin gözetilmesinin öneminin bilinciyle;
Kişisel verilerin hukuka aykırı işlenmesini önlemek
Kişisel verilere hukuka aykırı olarak erişilmesini önlemek
Kişisel verilerin muhafazasını sağlamak amaçlarıyla uygun güvenlik düzeyini temin
etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.
HANTÜRK ayrıca, veri güvenliğini sağlamaya yönelik mekanizmaların işletilmesi kapsamında gerekli denetimleri yapmak veya yaptırmakla yükümlüdür.
5.1.4. KVK Kurulu Tarafından Verilen Kararları Yerine Getirme Yükümlülüğü
HANTÜRK ; kişisel verilerin, temel hak ve özgürlüklere uygun şekilde işlenmesini sağlamak
adına faaliyette bulunan ve KVK Kurumu’nun icra organı olan KVK Kurulu tarafından verilen kararlara uygun hareket etmektedir.
5.1.5. Veri Sahibi Başvurularına Cevap Verme Yükümlülüğü
HANTÜRK; kişisel veri sahibi tarafından yapılacak başvuruları Kanun ve ikincil mevzuata
uygun olarak sonuçlandırmak üzere gerekli idari ve teknik tedbirleri almaktadır. Şirket veri sorumlusu sıfatıyla KVK Kanunu’nun 13. maddesi gereğince kişisel veri sahibinin bölüm 5.2.1’de (“Kişisel Veri Sahibinin Hakları”) yer alan haklara ilişkin talebini usule uygun olarak HANTÜRK ‘e iletmesi durumunda talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandıracaktır. Veri sahipleri kişisel verilerine ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ doğrultusunda gerçekleştirmelidir. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uyarınca ücret alınabilecektir.
5.1.6. Kişisel Verileri Hukuka Uygun Olarak Aktarma ve Elde Etme Yükümlülüğü
HANTÜRK, KVK Kanunu’nun 4. maddesi gereğince, kişisel verileri hukuka ve dürüstlük
Kuralına uygun bir biçimde işleyecektir. Bu kapsamda, kişisel verilerin elde edilmesi ve aktarılması
faaliyetlerini de hukuka uygun yürütecektir.
5.1.7. Kişisel Verilerin Muhafazasına ilişkin Düzenlemelere Uygun Davranma
Yükümlülüğü
HANTÜRK, KVK Kanunu’nun 7. maddesi gereğince; hukuka uygun olarak işlenmiş olmasına
rağmen işleme sebebi ortadan kalkan kişisel verilerin silinmesi, anonim hale getirilmesi veya yok edilmesine yönelik gerekli iç sistemlerini kuracaktır.
5.2.VERİ SAHİBİ’NİN HAKLARI
5.2.1.Veri Sahipleri, aşağıdaki haklara sahiptirler:
HANTÜRK ‘ün Veri Sahibi’nin kişisel verilerini işleyip işlemediğini öğrenme,
Eğer HANTÜRK nezdinde Kişisel Veriler işleniyorsa, bu veri işleme faaliyeti hakkında bilgi talep etme,
Eğer HANTÜRK nezdinde Kişisel Veriler işleniyorsa, kişisel veri işleme faaliyetinin amacını ve işlenme amacına uygun kullanılıp kullanmadığını öğrenme,
Eğer Kişisel Veriler yurtiçinde veya yurtdışında üçüncü kişilere aktarılıyorsa, bu üçüncü kişiler hakkında bilgi talep etme,
Kişisel Veriler’in eksik veya yanlış işlenmiş olması halinde, bunların düzeltilmesini talep etme,
Kişisel Veriler’in HANTÜRK nezdinde eksik veya yanlış işlenmiş olması halinde, Kişisel Veriler’in aktarıldığı üçüncü kişilere bu durumun bildirilmesini talep etme,
Kişisel Veriler’in Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Veriler’in silinmesini, yok edilmesini veya anonim hale getirilmesini isteme.
Kişisel Veriler’in işlenmesini gerektiren sebepler ortadan kalktıysa, bu durumun Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
HANTÜRK tarafından işlenen Kişisel Verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi ve bu analiz neticesinde ilgili kişinin (Veri Sahibi) aleyhine bir sonuç doğduğunu düşündüğü sonuçların ortaya çıkması halinde, bu sonuca itiraz etme.
Kişisel Veriler’in kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.
5.2.2.Kişisel Veri Sahiplerinin Haklarını Kullanması
Kişisel veri sahipleri, bölüm 5.2.1.’de “Kişisel Veri Sahiplerinin Hakları” sayılmış haklarına
ilişkin taleplerini Kurul’un belirlemiş olduğu yöntemlerle HANTÜRK ‘e iletebileceklerdir. Bu doğrultuda https://www.hantürkgayrimenkul.com/KVKK-Basvuru-Formu.pdf adresinden ulaşılabilecek ve yararlanabileceklerdir.
5.3.İSTİSNALAR
Kanun’un 28. Maddesi uyarınca, aşağıdaki haller Kanun kapsamı dışında tutulduğundan, Veri Sahipleri, yukarıda belirtilen haklarını ileri süremezler:
Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
HANTÜRK ‘ün Aydınlatma Yükümlülüğü, Kanun’un 28/2 maddesi uyarınca aşağıdaki hâllerde uygulanmaz:
Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
6-KİŞİSEL VERİLERİN KATEGORİZASYONU
HANTÜRK nezdinde; HANTÜRK ‘ün meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda, Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak, başta kişisel verilerin işlenmesine ilişkin 4. maddede belirtilen ilkeler olmak üzere Kanun’da belirtilen genel ilkelere ve Kanun’da düzenlenen bütün yükümlülüklere uyularak ve Politika kapsamındaki süjelerle (Müşteriler, Ziyaretçi, Çalışan Adayı, Çalışan, Hizmet Alınan Gerçek kişi firmalar, Şirket Yetkilileri, Tedarikçiler, İş Ortakları , Potonsiyel müşteriler, eski çalışanlar , İşbirliği yapılan firma ilgilileri ,stajer ) sınırlı olarak aşağıda belirtilen kategorilerdeki kişisel veriler, Kanun’un 10. maddesi uyarınca ilgili kişiler bilgilendirilmek suretiyle işlenmektedir.
KİŞİSEL KATEGORİZASYONU
AÇIKLAMA
Kimlik Bilgisi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kişinin kimliğine dair bilgilerin bulunduğu verilerdir;
ad-soyad, T.C. kimlik numarası
İletişim Bilgisi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen;
telefon numarası, adres, e-mail adresi
Lokasyon Verisi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kişisel veri sahibinin HANTÜRK iş birimleri tarafından yürütülen operasyonlar çerçevesinde, HANTÜRK ‘ün ürün ve hizmetlerinin kullanımı sırasında veya işbirliği içerisinde olduğumuz kurumların çalışanlarının HANTÜRK araçlarını kullanırken bulunduğu yerin konumunu tespit eden bilgiler;
GPS lokasyonu, bulunduğu yerin konum bilgileri
Özlük Bilgisi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Şirketimiz ile çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri;
Bordro bilgileri, disiplin soruşturması , işe giriş belgesi kayıtları, özgeçmiş bilgileri, performans değerlendirme raporları, bilgisayar izlem raporları
Hukuki İşlem Bilgisi
Adli Makamlarla yazışmalardaki bilgiler, Dava ve icra dosyasındaki bilgiler
Müşteri İşlem Bilgisi
Çağrı merkezi kayıtları, fatura ,senet ve çek bilgileri ,sipariş bilgisi, talep bilgisi
Fiziksel Mekan Güvenlik Bilgisi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; fiziksel mekana girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları ve güvenlik noktasında alınan kayıtlar v.b.
İşlem Güvenliği Bilgileri
İnternet Ağına Bağlanan Telefon veya Bilgisayara ait MAC Adresi
IP adres bilgileri, internet sitesi giriş çıkış bilgileri ,şifre ve parola bilgileri
Finansal Bilgileri
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; HANTÜRK kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası bilgileri
Mesleki Deneyim Bilgileri
Diploma bilgileri , gidilen kurslar , meslek içi eğitim bilgileri,sertifikalar
Pazarlama Bilgileri
Performans değerlendirme anketi , çerez kayıtları,
Görsel/İşitsel Kayıtlar
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; fotoğraf ve kamera kayıtları (Fiziksel Mekan Güvenlik Bilgisi kapsamında giren kayıtlar hariç), ses kayıtları ile kişisel veri içeren belgelerin kopyası niteliğindeki belgelerde yer alan veriler
HANTÜRK, Politika’da düzenlenmiş, hususlara ve Kanun’un 8. ve 9. maddelerine uygun olarak, Politika ile yönetilen veri sahiplerinin kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarılabilir:
iş ortaklarına,
tedarikçilerine,
hissedarlarına,
şirket yetkililerine,
Hukuken yetkili kamu kurum ve kuruluşlarına
Hukuken yetkili özel hukuk kişilerine
Aktarımda bulunulan yukarıda belirtilen kişilerin kapsamı ve veri aktarım amaçları aşağıda belirtilmektedir
.
Veri Aktarımı Yapılabilecek Kişiler
Tanımı
Veri Aktarım Amacı
İş Ortağı
HANTÜRK ‘ün ticari faaliyetlerini yürütürken bizzat veya Grup Şirketleri ile birlikte muhtelif projeler yürütmek, hizmet almak gibi amaçlarla iş ortaklığı kurduğu tarafları tanımlamaktadır.
İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak
Tedarikçi
HANTÜRK ‘ün ticari faaliyetlerini
yürütürken HANTÜRK ‘ün emir ve talimatlarına uygun olarak sözleşme temelli olarak HANTÜRK ‘e hizmet sunan tarafları tanımlamaktadır.
HANTÜRK ‘ün tedarikçiden dış kaynaklı olarak temin ettiği ve HANTÜRK ‘ün ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin HANTÜRK ‘e sunulmasını sağlamak amacıyla sınırlı olarak.
Hissedarlar
HANTÜRK ‘ün hissedarı gerçek kişiler
İlgili mevzuat hükümlerine göre HANTÜRK ‘ün şirketler hukuku, etkinlik yönetimi ve kurumsal iletişim süreçleri kapsamında yürüttüğü faaliyetlerin amaçlarıyla sınırlı olarak
Şirket Yetkilileri
HANTÜRK yönetim kurulu üyeleri ve diğer yetkili gerçek kişiler
İlgili mevzuat hükümlerine göre HANTÜRK ‘ün ticari faaliyetlerine ilişkin stratejilerin tasarlanması, en üst düzeyde yönetiminin sağlanması ve denetim amaçlarıyla sınırlı olarak
Hukuken Yetkili Kamu Kurum ve Kuruluşları
İlgili mevzuat hükümlerine göre HANTÜRK ‘ten bilgi ve belge almaya yetkili kamu kurum ve kuruluşları
İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak
Hukuken Yetkili Özel Hukuk Kişileri
İlgili mevzuat hükümlerine göre HANTÜRK ‘ten bilgi ve belge almaya yetkili özel hukuk kişileri
İlgili özel hukuk kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak