BİLGİÇLER YAPI İNŞAAT ANONİM ŞİRKET

Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Politika

İçindekiler

1. I. Politikanın Amaç ve Kapsamı
2. II. Tanımlar
3. III. Kişisel Verilerin İşlenmesi İlkeleri
4. IV. Özel Nitelikli Kişisel Verinin İşlenmesi
5. V. Özel Nitelikli Kişisel Verilerin Yurt İçinde ve Yurt Dışına Aktarılması
6. VI. Özel Nitelikli Kişisel Verileri Saklama Süresi ve İmha
7. VII. Periyodik İmha Süresi
8. VIII. Veri Öznesinin Talebi Üzerine Uygulanacak Süreler
9. IX. Şirket Tarafından Alınan Güvenlik Önlemleri
10. X. Hukuka Aykırı İşlenmesi ve Erişilmesinin Önlenmesi İçin Tedbirler
11. XI. Hukuka Uygun İmha İçin Alınan Teknik ve İdari Tedbirler
12. XII. Özel Nitelikli Kişisel Veri Öznesinin Hakları
13. XIII. Eğitim
14. XIV. Denetim
15. XV. Politikada Yapılacak Değişiklikler
16. XVI. Politikanın Yürürlük Tarihi

İşbu Politika, Bilgiçler Yapı İnşaat Anonim Şirketi’nin (“Şirket”) 6698 Sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili mevzuat hükümleri uyarınca kişisel verileri korumaya yönelik yükümlülüklerini yerine getirirken ve kişisel verileri işlerken Şirket içerisinde ve/veya Şirket tarafından uyulması gereken usul ve esasları belirlemektedir.

I. Politikanın Amaç ve Kapsamı

Özel Nitelikli Kişisel Verilerin İşlenmesi Politikası’nın amacı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler” ile ilgili Kişisel Verileri Koruma Kurulu’nun 31/01/2018 Tarihli ve 2018/10 Sayılı Kararı’na uyum amacıyla mevcut ve potansiyel müşterilere, iş ortaklarına, tedarikçilere, ziyaretçilere, çalışanlara, çalışan adaylarına ve üçüncü şahıslara ait özel nitelikli kişisel verilerin nasıl işleneceğini ve korunacağını belirtmektir.

Bu Politika, Şirket bünyesinde işlenen, aktarılan ve saklanan tüm özel nitelikli kişisel verileri kapsamaktadır.

Bu Politikada yer alan hükümler ve ilkeler, kimliği belirli veya belirlenebilir gerçek kişilerle ilgili, fiziksel veya dijital olarak erişilebilen her türlü hassas bilgi ve belge için geçerlidir.

İlgili mevzuat düzenlemeleri ve işbu Politika arasında bir uyumsuzluk olması halinde ilgili mevzuat düzenlemeleri esas alınır.

II. Tanımlar

Politika içerisinde yer verilen teknik terimlerin karşılıkları aşağıda gösterilmektedir.

Terim	Açıklama
Açık Rıza	Belirli bir konuya ilişkin bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
Alıcı Grubu	Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisidir.
İlgili Kullanıcı	Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir.
İlgili Kişi	Şirket tarafından veya Şirket adına yetkilendirilmiş kişiler/kurumlar tarafından Kişisel Veri’leri işlenen gerçek kişileri ifade eder.
Kanun	24/3/2016 tarihli ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu’dur.
Yönetmelik	Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Haline Getirilmesi Hakkında Yönetmelik’i ifade eder.
Kayıt Ortamı	Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamdır.
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder (işbu Politika kapsamında “Kişisel Veri” ifadesi uygun olduğu ölçüde Özel Nitelikli Kişisel Veri’leri de kapsar).
Özel Nitelikli Kişisel Veriler	Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ifade eder.
Kişisel Veri İşleme	Kişisel Veri’lerin tamamen veya kısmen otomatik olan ya da herhangi bir Veri Kayıt Sistemi’nin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veri üzerinde yapılan her türlü işlemi ifade eder.
Veri Envanteri	Veri sorumlularının iş süreçlerine bağlı kişisel veri işleme faaliyetlerini; amaç, kategori, alıcı grubu ve kişi grubuyla ilişkilendirerek oluşturdukları; azami süre, yurt dışı aktarım öngörüleri ve güvenlik tedbirlerini açıklayan envanterdir.
Kurul	Kişisel Verileri Koruma Kurulu’nu ifade eder.
Kurum	Kişisel Verileri Koruma Kurumu’nu ifade eder.
KVKK	6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.
Periyodik İmha	İşleme şartlarının tamamının ortadan kalkması durumunda, saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemidir.
Sicil	Kişisel Verileri Koruma Kurumu Başkanlığı tarafından tutulan veri sorumluları sicilidir.
Veri Kayıt Sistemi	Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir.
Veri Sorumlusu	(Bilgiçler Yapı İnşaat Anonim Şirketi) Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Anonim Hâle Getirme	Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir.
Anonim Hâle Getirilmiş Veri	Başka verilerle eşleştirilerek dahi kimliği belirli veya belirlenebilir kişiyle ilişkilendirilemeyecek hale getirilmiş veriyi ifade eder.
Silme	Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Yok Etme	Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Doğrudan Tanımlayıcılar	Tek başlarına, ilişki içinde oldukları kişiyi doğrudan açığa çıkaran, ifşa eden ve ayırt edilebilir kılan tanımlayıcılardır.
Dolaylı Tanımlayıcılar	Diğer tanımlayıcılar ile bir araya gelerek ilişki içinde oldukları kişiyi açığa çıkaran, ifşa eden ve ayırt edilebilir kılan tanımlayıcılardır.
İmha	Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesidir.
Karartma	Kişisel verilerin bütününün, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek şekilde üstlerinin çizilmesi, boyanması ve buzlanması gibi işlemlerdir.
Maskeleme	Kişisel verilerin belli alanlarının, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek şekilde silinmesi, üstlerinin çizilmesi, boyanması ve yıldızlanması gibi işlemlerdir.

III. Kişisel Verilerin İşlenmesi İlkeleri

Şirketimiz, kişisel verilerin işlenmesine ilişkin usul ve esasları düzenleyen, KVKK’nın 4. maddesi uyarınca aşağıda sayılan ilke ve esaslar çerçevesinde kişisel veri işleme faaliyetlerini gerçekleştirmektedir.

a. Hukuka ve Dürüstlük Kuralına Uygunluk: Şirketimiz, kişisel verilerinizi, KVKK ve yapılan iş gereği uyulması zorunlu olan diğer kanun ve düzenlemelere uygun olarak işlemektedir.

b. Doğru ve Güncel Olma: Veri sahibi tarafından sağlanan kişisel verilerin izinsiz ve gerçeğe aykırı olarak değiştirilmemesi ve veriler ile ilgili değişiklik olduğunda güncellenmesi için gerekli işlemler yerine getirilir; gerekli teknik ve idari tedbirler alınır.

c. Belirli, Açık ve Meşru Amaçlar İçin İşlenme: İşlenen kişisel veriler, bildirilen işleme amacına uygun ve bu çerçevede işlenir.

d. İşleme Amacıyla Bağlantılı, Sınırlı ve Ölçülü Olma: Faaliyetlerle örtüşmeyen, amaç dışı ve ölçüsüz veri işlenmez.

e. İlgili Mevzuatta Öngörülen veya Gerekli Olan Süre Kadar Muhafaza: Veriler, ilgili mevzuatta öngörülen veya niteliği gereği gerekli olan süre kadar saklanır. Amaç sona erdiğinde veriler silinir veya anonim hale getirilir; aktarılan üçüncü kişilerin de aynı işlemleri yapması temin edilir.

IV. Özel Nitelikli Kişisel Verinin İşlenmesi

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Ancak söz konusu özel nitelikli kişisel veriler;

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
• İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
• Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların; tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla mevcut/eski üyelerine, mensuplarına veya düzenli temasta olan kişilere yönelik olması

hallerinde, ilgili kişinin açık rızası alınmaksızın Kurul tarafından belirlenen yeterli önlemlerin alınması koşuluyla işlenebilecektir.

Özel nitelikli kişisel veriler işlenirken, Kurul tarafından belirlenen önlemler ve gerekli idari ve teknik tedbirler alınır.

Bu politikada yer almayan hususlarda Kişisel Verilerin İşlenmesi Politikası hükümleri uygulanır.

V. Özel Nitelikli Kişisel Verilerin Yurt İçinde ve Yurt Dışına Aktarılması

Şirket, hukuka uygun olarak elde etmiş olduğu özel nitelikli kişisel verileri, veri işleme amaçları doğrultusunda, gerekli güvenlik önlemlerini alarak, veri öznesinin (ilgili kişinin) özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir.

1. Yurt İçinde Aktarım

Şirket, gerekli özeni göstererek, gerekli güvenlik tedbirlerini ve Kurul tarafından öngörülen yeterli önlemleri alarak, meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda, KVKK’nın 6. maddesinin 3. fıkrasında belirtilen şartlardan birinin bulunması halinde veri öznesinin özel nitelikli kişisel verilerini Grup Şirketlerimize, yetkili kamu kurum ve kuruluşlarına, Sağlık Bakanlığına, İşKur ve SGK’ya, hukuken yetkili kişilere yurt içinde aktarır.

Söz konusu işleme şartlarının bulunmadığı durumlarda ise, Şirket İlgili Kişi’nin açık rızasını alarak kişisel verileri yurt içinde aktarır. Şirket kişisel verilerin yurt içinde aktarılmasına ilişkin diğer kanunlarda yer alan hükümlere uyar.

2. Yurt Dışına Aktarım

Şirket, KVKK’nın 9. maddesi çerçevesinde aşağıda yer alan şartların birinin varlığı halinde kişisel verileri yurt dışına aktarır:

• KVKK’da belirtilen işleme şartlarından birinin varlığı ve aktarımın yapılacağı ülke/kuruluş hakkında yeterlilik kararı bulunması.
• Yeterlilik kararı yoksa; işleme şartlarından birinin varlığı ve ilgili kişinin haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla uygun güvencelerin varlığı (Kurul izni, bağlayıcı şirket kuralları, standart sözleşme, taahhütname vb.).
• Uygun güvencelerin sağlanamadığı hallerde arızi olmak kaydıyla; açık rıza, sözleşmenin ifası, kamu yararı, hakkın tesisi/korunması, fiili imkânsızlık vb. istisnai haller.

Şirket, kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümlere uyar.

VI. Özel Nitelikli Kişisel Verileri Saklama Süresi ve İmha

İşbu Politikada belirtilen amaçlarla işlenmiş olan kişisel verileriniz; KVKK madde 7/1’e göre işlenmesi gerektiren amaç ortadan kalktığında ve kanunların belirlediği süreler geçince silinecek, yok edilecek veya anonimleştirilecektir.

Şirket, kişisel verileri hiçbir şekilde gelecekte kullanma ihtimalini göz önünde bulundurarak saklamaz.

Şirketin kişisel veriler üzerinde uygulayacağı tüm silme, yok etme ve anonim hale getirme faaliyetleri Kişisel Veri Saklama, İmha ve Anonimleştirme Politikası’nda belirtilen esaslara uygun olarak gerçekleştirilecektir.

Kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde, kişisel veriler silinecek, yok edilecek veya anonim hale getirilecektir. Bu süre herhalde altı (6) ayı aşamayacaktır.

Telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması halinde, Kurul bu maddede belirlenen süreyi kısaltabilecektir.

6.1 Özel Nitelikli Kişisel Verilerin Silinmesi

Tamamen veya kısmen otomatik yollarla işlenen kişisel verilerin silinmesi; söz konusu kişisel verilerin ilgili kullanıcılar tarafından hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Tarama yoluyla veya sayısallaştırılmadan elektronik ortama aktarılan kâğıt halindeki gerekli olmayan kişisel verilerin anonimleştirilmesi yoluyla yapılacaktır. Şirket, kişisel verileri sildiği durumlarda, verileri hiçbir şekilde erişilemez veya tekrar kullanılamaz hale getirecektir.

6.2 Özel Nitelikli Kişisel Verilerin Yok Edilmesi

Yok etme işlemi, Şirketin verileri fiziksel kayıt ortamlarında işlediği durumlarda yapılacaktır ve Şirket bu verileri tekrar geri getirilmesi mümkün olmayacak hale getirmekle yükümlüdür.

Bu işlemler sırasında Şirket çalışanları ve ilgili departmanlar sorumluya yok edilecek ilgili verileri bildirmekle yükümlüdür; sonrasında Şirket gerekli her türlü teknik ve idari tedbiri alacaktır.

6.3 Özel Nitelikli Kişisel Verilerin Anonimleştirilmesi

Anonim hale getirme işlemi; kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

VII. Periyodik İmha Süresi

Şirketin uhdesinde bulunan özel nitelikli kişisel veriler belirli periyodik aralıklarla kontrol edilecek ve bu verilerden işleme şartları tamamen ortadan kalkmış olanlar silinecek, yok edilecek ya da anonim hale getirilecektir.

Periyodik imha, tüm kişisel veriler için 6 (altı) aylık zaman aralıklarında gerçekleştirilir. Şirket, Kurul’un süreleri kısaltması durumunda yeni sürelere uyum sağlayacağını taahhüt eder.

Özel nitelikli kişisel verilere uygulanacak bu periyodik inceleme ve imha işlemleri Şirket tarafından oluşturulan ve uygulamada olan Kişisel Veri İşleme Envanteri’nde yer almaktadır.

İmha kapsamında gerçekleştirilen tüm işlemler kayıt altına alınmakta ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 3 (üç) yıl süreyle saklanmaktadır.

VIII. Veri Öznesinin Talebi Üzerine Uygulanacak Süreler

Veri öznesi, Kanunun uygulanmasıyla ilgili taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle Şirkete iletir. Şirket, talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda en geç otuz (30) gün içinde bildirir.

Talebe konu özel nitelikli kişisel verilerin işleme şartlarının tamamı ortadan kalkmışsa, veriler silinir, yok edilir ya da anonim hale getirilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret esas alınabilir.

Kurul tarafından aksine bir karar alınmadıkça, kişisel verileri resen silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı Şirket tarafından seçilecektir. İlgili kişinin talebi halinde Şirket, uygun yöntemi gerekçesini açıklayarak seçer.

Talebe konu kişisel veriler üçüncü kişilere aktarılmışsa bu durum üçüncü kişiye bildirilecek; üçüncü kişi nezdinde Yönetmelik kapsamında gerekli işlemlerin yapılması temin edilecektir.

Kişisel verilerinizin işlenmesi ile ilgili hususlarda Şirketin internet adresinde bulunan formu doldurarak ya da aşağıda belirtilen adrese yazılı olarak başvuruda bulunabilirsiniz.

Bilgiçler Yapı İnşaat Anonim Şirketi İletişim Bilgileri

Merkez Adresi: Adnan Kahveci Mah. İnönü Caddesi Muya Terlik No: 95/1 Beylikdüzü/İstanbul

İrtibat Mail Adresi: [email protected]

İletişim için internet sitesi adresi: bilgicleryapi.com.tr

Not: Lütfen yazılı başvuru halinde konuyu zarfın üzerinde “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” şeklinde belirtiniz.

IX. Şirket Tarafından Alınan Güvenlik Önlemleri

Şirket tarafından Özel Nitelikli Kişisel Verilerin İşlenmesi bakımından alınan güvenlik önlemleri aşağıdaki gibidir:

• Özel Nitelikli Kişisel Verilerin güvenliğine yönelik sistemli, yönetilebilir ve sürdürülebilir işbu Politika ve buna bağlı KVK Prosedürleri oluşturulmuştur.
• İşleme süreçlerinde yer alan çalışanlara yönelik KVKK düzenlemeleri ve özel nitelikli veri güvenliği konularında düzenli eğitimler verilir; gizlilik sözleşmeleri yapılır.
• Erişim yetkisine sahip kullanıcıların yetki kapsamları ve süreleri net tanımlanır; görev değişikliği/işten ayrılmada yetkiler derhal kaldırılır ve tahsis edilen envanter iade alınır.

Elektronik ortamda işleme/muhafaza/erişim halinde:

• Veriler kriptografik yöntemlerle muhafaza edilir; anahtarlar güvenli ve farklı ortamlarda tutulur.
• Veriler üzerindeki hareketler güvenli olarak loglanır.
• Güvenlik güncellemeleri takip edilir; güvenlik testleri düzenli yapılır/yaptırılır; sonuçlar kayıt altına alınır.
• Yazılım erişimlerinde kullanıcı yetkilendirmeleri yapılır; yazılım güvenlik testleri yapılır/yaptırılır.
• Uzaktan erişim gerekiyorsa en az iki kademeli kimlik doğrulama sağlanır.

Fiziksel ortamda işleme/muhafaza/erişim halinde:

• Ortamın niteliğine göre elektrik kaçağı, yangın, su baskını, hırsızlık vb. risklere karşı yeterli önlemler alınır.
• Fiziksel güvenlik sağlanır; yetkisiz giriş-çıkışlar engellenir.

Üçüncü kişilere aktarım halinde:

• E-posta ile aktarım gerekiyorsa şifreli kurumsal e-posta veya KEP ile aktarılır.
• Taşınabilir bellek/CD/DVD ile aktarım gerekiyorsa kriptografik yöntemlerle şifrelenir; anahtar farklı ortamda tutulur.
• Sunucular arası aktarım gerekiyorsa VPN veya SFTP ile yapılır.
• Kâğıt ortamı aktarımında kayıp/çalınma/izinsiz görülme risklerine karşı önlemler alınır ve “gizlilik dereceli belgeler” formatında gönderim sağlanır.

Şirket, ayrıca https://bilgicleryapi.com.tr/ internet sitesinde yayımlanan Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda belirtilen uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbiri almayı kabul eder.

X. Hukuka Aykırı İşlenmesi ve Erişilmesinin Önlenmesi İçin Alınan Teknik ve İdari Tedbirler

Teknik tedbirler

• Kişisel veri saklama, işleme ve erişilme faaliyetleri kurulan teknik sistemlerle denetlenmektedir.
• Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kullanılmaktadır.
• Alınan teknik önlemler raporlanmaktadır.
• Teknik konularda bilgili personel istihdam edilmektedir.
• Erişim yetkileri sınırlandırılmakta, düzenli olarak gözden geçirilmektedir.
• Hukuka uygun yedekleme programları kullanılmaktadır.
• Depolama alanı erişimleri loglanmakta; uygunsuz erişimler/denemeler anlık olarak iletilmektedir.

İdari tedbirler

• Çalışanlar, kişisel verilerin korunması hukuku ve hukuka uygun saklama/işleme konusunda bilgilendirilmekte ve eğitilmektedir.
• Veri İşleme Envanteri’nde verileri işleyecek/saklayacak/erişebilecek personel belirlenmiştir.
• Faaliyetler bölümler bazında analiz edilmekte; işleme faaliyetleri ortaya konulmaktadır.
• Uyum gereklilikleri için uygulama kuralları belirlenmekte; denetim ve süreklilik idari tedbirlerle sağlanmaktadır.
• Çalışanlar; verileri KVKK’ya aykırı şekilde açıklamama ve amaç dışı kullanmama yükümlülüğü hakkında bilgilendirilmekte; gerekli taahhütler alınmaktadır.
• Sözleşme ve belgelere, talimatlar ve istisnalar dışında kişisel veriyi işlememe/ifşa etmeme/kullanmama yükümlülüğü getiren kayıtlar eklenmektedir.

XI. Hukuka Uygun İmha İçin Alınan Teknik ve İdari Tedbirler

• Yazılımdan güvenli silme: Dijital ortamda, ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hale getirecek yöntemlerle silme yapılır.
• Bulut sisteminde silme komutu: Erişim haklarının kaldırılması; veri tabanı satırlarının komutlarla silinmesi; taşınabilir medya verilerinin uygun yazılımlarla silinmesi.
• Uzman tarafından güvenli silme: Gerekli hallerde uzman ile çalışılarak güvenli silme yapılır.
• Kâğıt ortamında karartma: Kesilerek çıkartma veya sabit mürekkeple geri döndürülemez biçimde kapatma.
• De-manyetize etme: Manyetik medyanın özel cihazlarla okunamaz hale getirilmesi.
• Fiziksel yok etme: Kâğıt/mikrofiş vb. verilerin fiziksel olarak geri döndürülemez şekilde imhası.
• Üzerine yazma: Manyetik/yeniden yazılabilir optik medyada rastgele verilerle üzerine yazma.
• Anonimleştirme yöntemleri: Değer düzensizliği sağlamayan (genelleştirme, kayıt/ değişken çıkarma, bölgesel gizleme, alt-üst sınır kodlama vb.) ve değer düzensizliği sağlayan (gürültü ekleme, mikro birleştirme, veri değiş tokuşu vb.) yöntemler.

Yukarıda sayılan işlemler sırasında KVKK, Yönetmelik ve ilgili diğer mevzuat hükümlerine tam uyum sağlanır; veri güvenliği için gerekli tüm idari ve teknik tedbirler alınır.

XII. Özel Nitelikli Kişisel Veri Öznesinin Hakları

Şirketimizin faaliyetleri kapsamında işlenen kişisel veriler ile ilgili olarak veri öznesi, KVKK’nin 11. maddesinde sayılı hakları çerçevesinde Şirketimize başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7 çerçevesinde silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

haklarına sahiptir.

Başvurular; internet sitesinde yer alan form ile, kayıtlı e-posta adresinden e-posta ile, güvenli/mobil imza ile, KEP ile veya posta/noter yoluyla yapılabilir. Başvuru öncesinde güncel başvuru yöntemleri mevzuattan teyit edilmelidir.

Şirket, talepleri en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırır. Maliyet doğması halinde Kurulca belirlenen tarifedeki ücret talep edilebilir.

XIII. Eğitim

Şirket, özel nitelikli kişisel verilerin korunması konusunda çalışanlarına Şirket politika ve prosedürleri ile KVKK düzenlemeleri kapsamında gerekli eğitimleri verir.

Eğitimlerde özel nitelikli kişisel verilerin tanımlarına ve korunmasına yönelik uygulamalara özellikle değinilir. Erişim kullanılan sistem/uygulama bazında ayrıca ele alınır.

XIV. Denetim

Şirket, çalışanların, departmanların ve yüklenicilerin işbu Politika ve KVKK düzenlemelerine uygun hareket ettiğini düzenli olarak, ön bildirimde bulunmaksızın her zaman ve resen denetleme hakkına sahiptir; gerekli rutin denetimleri yapar.

XV. Politikada Yapılacak Değişiklikler

Şirket tarafından işbu Politika zaman zaman Yönetim Kurulu onayı ile değiştirilebilir.

Şirket, Politika üzerinde yaptığı değişiklikleri çalışanlarıyla e-posta yoluyla paylaşır veya web adresi üzerinden ilgili kişilerin erişimine sunar.

Türkçe metin ile Şirket tarafından yayınlanan herhangi bir dildeki çeviri metni arasında uyuşmazlık olması halinde Türkçe metin esas alınacaktır.

XVI. Politikanın Yürürlük Tarihi

İşbu Politika 2 Ocak 2026 tarihi itibariyle Şirket’in tüm kişisel veri işleme faaliyetlerine uygulanmak üzere Şirket Yönetim Kurulu tarafından onaylanarak yürürlüğe girmiştir.