info@yusufaltinyapi.com.tr

Kişisel verilerin işlenmesi politikası

Kişisel verilerin işlenmesi politikası

YUSUFALTIN YAPI İNŞ. TAAH. SAN. TİC. A.Ş. ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
 
GİRİŞ
YUSUFALTIN YAPI İNŞ. TAAH. SAN. TİC. A.Ş. kişisel verilerin korunması ve işlenmesinde başta Türkiye Cumhuriyeti Anayasa’nın 20. maddesinde düzenlenen özel hayatın gizliliğini temel almak üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verilerin hukuka uygun olarak korunması ve işlenmesine özen göstermekte, tüm planlama ve faaliyetlerinde bu anlayışla hareket etmektedir.

POLİTİKANIN AMACI VE KAPSAMI
Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın (“Politika”) amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen şirketimizin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.
Politikanın amacı aynı zamanda, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişilerin korunması ve işlenmesinde şirketimizin yükümlülükleri ile uyacağı usul ve esaslar hakkında Kişisel Veri Sahiplerini bilgilendirmektir.
Bu Politika, Çalışan,Hissedar/Ortak, Çalışan Adayı, Potansiyel Ürün veya Hizmet Alıcısı, Stajyer,Tedarikçi Yetkilisi,Ürün veya Hizmet Alan Kişi (Veri Sahipleri) için, kişisel verilerinin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla şirketimiz tarafından işlenmesi halinde uygulanacaktır.
TANIMLAR
Bu Politika’nın uygulanmasında kullanılan kavramlar aşağıda yer verilen anlamları ifade eder:
Açık Rıza
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
Aydınlatma Yükümlülüğü
Veri sorumlusunun, kişisel verilerini işlediği kişilere, bu verilerinin kim tarafından, hangi amaçlarla ve hangi hukuki gerekçelere dayanarak işlenebileceği, kimlere hangi amaçlarla aktarılabileceği hususunda bilgi vermesi yükümlülüğünü,
Anonim hâle getirme
 Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
İlgili kişi
Kişisel verisi işlenen gerçek kişiyi,
İmha
Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,
Kişisel veri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi, 
Kişisel verilerin işlenmesi
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemini,
KVK Kurulu
Kişisel Verilerin Korunması Kurulunu,
Kişisel Veri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kurum/ Denetim Mekanizması
Kurul ve Başkanlıktan oluşan Kişisel Verileri Koruma Kurumunu,
Otomatik Olarak Veri İşleme
Bilgisayar, telefon, saat vb. işlemci sahibi cihazlar tarafından yerine getirilen, yazılım veya donanım özellikleri aracılığıyla önceden hazırlanan algoritmalar kapsamında insan müdahalesi olmadan kendiliğinden gerçekleşen işleme faaliyetini,
Özel Nitelikli Kişisel Veri
Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verileri,
Sicil
Veri Sorumluları Sicilini,
Veri işleyen
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Veri Kayıt Sistemi
Kişisel Verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Veri Kategorisi
Kişisel verilerin ortak özelliklerine göre gruplandırıldığı veri konusu kişi grubu veya gruplarına ait kişisel veri sınıfını,
Veri Konusu Kişi Grubu
Veri sorumlusunun kişisel verilerini işlediği ilgili kişi grubunu,
Veri  sorumlusu
Kişisel  verilerin  işleme  amaçlarını  ve  vasıtalarını  belirleyen,  veri  kayıt sisteminin  kurulmasından  ve  yönetilmesinden  sorumlu  olan  gerçek  veya  tüzel  kişiyi,
İfade eder.
KİŞİSEL VERİLERİN GÜVENLİĞİ
KVKK uyarınca şirketimiz, kişisel verileri güvenli bir şekilde saklamak, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbiri alır. Bununla beraber veri güvenliğinin tesisi ve alınan tedbirlerin düzenliliğini ve devamlılığını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır.
Ayrıca alınan teknik tedbirlerin denetimi altı aylık periyodik dönemlerde yetkili kişilerce, idari tedbirler ise şirketimizin yetkilendirdiği kişilerce denetlenir.
Veri İşleyen’in görevi kapsamında öğrendiği kişisel verileri, KVKK, Politika hükümlerine aykırı olarak başkasına açıklamaması ve işleme amacı dışında kullanmaması amacıyla şirketimiz tarafından gerekli tüm idari ve teknik tedbirler alınır. Bu bağlamda şirket çalışanları için KVKK hakkında bilgilendirme ve eğitim çalışmaları yürütülür, ilgili çalışanların işe alınma süreçlerinin bir parçası olarak gizlilik sözleşmeleri imzalatılır. ,
KİŞİSEL VERİLERİN YETKİSİZ İFŞASI
Şirketimiz tarafından işlenen kişisel verilerinizin kanuna uygun olmayan yollarla başkaları tarafından ele geçirilmesi durumunda;
KVK Kurulunca belirlenen süre dahilinde (72 saat) Veri Sahibine ve KVK Kuruluna tarafımızca derhal bildirir ve kurul tarafından gerek görülmesi halinde bu durum Kurulunun internet sitesinde ya da kurul tarafından uygun görülecek farklı bir şekilde ilan edilir.

KİŞİSEL VERİLERİN İŞLENMESİ
Kişisel  veriler,  ancak  KVKK ve  diğer  kanunlarda  öngörülen  usul  ve esaslara  uygun  olarak  işlenebilir.
Kişisel  verilerin  işlenmesinde  şirketimiz aşağıdaki  ilkelere  uygun davranmaktadır:
a)  Hukuka  ve  dürüstlük  kurallarına  uygun  olma.
b)  Doğru  ve  gerektiğinde  güncel  olma.
c)  Belirli,  açık  ve  meşru  amaçlar  için  işlenme.
ç)  İşlendikleri  amaçla  bağlantılı,  sınırlı  ve  ölçülü  olma.
d)  İlgili  mevzuatta  öngörülen  veya  işlendikleri  amaç  için  gerekli  olan  süre kadar muhafaza edilme.
Kural olarak, kişisel verileri Veri Sahibi’nin açık rızası olmaksızın işlemez. Kişisel veriler yalnızca aşağıdaki şartlardan birinin varlığı hâlinde Veri Sahibi’nin açık rızası aranmaksızın işlenebilir:
a)  Kanunlarda  açıkça  öngörülmesi.
b)  Fiili  imkânsızlık  nedeniyle  rızasını  açıklayamayacak  durumda  bulunan  veya  rızasına hukuki  geçerlilik  tanınmayan  kişinin  kendisinin  ya  da  bir  başkasının  hayatı  veya  beden bütünlüğünün  korunması  için  zorunlu  olması.
c)  Bir  sözleşmenin  kurulması  veya  ifasıyla  doğrudan  doğruya  ilgili  olması  kaydıyla, sözleşmenin  taraflarına  ait  kişisel  verilerin  işlenmesinin  gerekli  olması.
ç)  Veri  sorumlusunun  hukuki  yükümlülüğünü  yerine  getirebilmesi  için  zorunlu  olması.
d) İlgili  kişinin  kendisi  tarafından  alenileştirilmiş  olması.
e)  Bir  hakkın  tesisi,  kullanılması  veya  korunması  için  veri  işlemenin  zorunlu  olması.
f)  İlgili  kişinin  temel  hak  ve  özgürlüklerine  zarar  vermemek  kaydıyla,  veri  sorumlusunun meşru  menfaatleri  için veri  işlenmesinin  zorunlu  olması.
KİŞİSEL VERİ KATEGORİLERİ
Kişisel verileriniz aşağıdaki şekilde kategorilendirilerek işlenmektedir:
Kimlik Ad soyad, Anne - baba adı, Anne kızlık soyadı, Doğum tarihi, Doğum yeri, Medeni hali, Nüfus cüzdanı seri sıra no, TC kimlik no v.b.
İletişim Adres no, E-posta adresi, İletişim adresi, Kayıtlı elektronik posta adresi (KEP), Telefon no v.b.
Özlük Bordro bilgileri, Disiplin soruşturması, İşe giriş belgesi kayıtları, Mal bildirimi bilgileri, Özgeçmiş bilgileri, Performans değerlendirme raporları v.b.
Fiziksel Mekan Güvenliği Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları v.b.
Finans Bilanço bilgileri, Finansal performans bilgileri, Kredi ve risk bilgileri, Malvarlığı bilgileri v.B
Görsel ve İşitsel Kayıtlar Görsel ve İşitsel kayıtlar v.b
Hukuki İşlem Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler v.b
Müşteri İşlem Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, Gişe dekontlarındaki bilgiler, Sipariş bilgisi, Talep bilgisi v.b
Mesleki Deneyim      Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri v.b.
Pazarlama                Alışveriş geçmişi bilgileri, Anket, Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgiler v.b.
İşlem Güvenliği       IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri v.b.

ÖZEL NİTELİKLİ KİŞİSEL VERİLER
Sağlık Bilgileri Engellilik durumuna ait bilgiler, Kan grubu bilgisi, Kişisel sağlık bilgileri, Kullanılan cihaz ve protez bilgileri v.b.
VERİ KONUSU KİŞİ GRUPLARI
Bu Politika ve Kanun’un korumasından sadece gerçek kişiler faydalanabilmektedir. Bu kapsamdaki kişisel veri sahipleri aşağıdaki şekilde gruplandırılmıştır:
KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz, tarafımızca; Şirketimizin bulunduğu adrese kargo/posta ile gönderilen veya meslek mensubu tarafından bizzat tarafınızdan teslim alınan dokümanlar, e-posta, telefon, faks kanallarıyla ve/veya diğer elektronik ve/veya fiziki ortamlar/yöntemler vasıtasıyla elde edilmekte olup, KVKK m. 5 ve 6. maddelerinde öngörülen durumların haricinde açık rızanıza istinaden işlenebilmekte ve aktarılabilmektedir.
KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Veri Kategorileri:
  1.  Kimlik,
 
  1. İletişim


 
  1. Özlük,
  1. Mesleki Deneyim
 
  1. Fiziksel Mekan Güvenliği
  1. Hukuki İşlem,
 
  1. Müşteri İşlem,
 
  1. İşlem Güvenliği,
 
  1. Risk Yönetimi,
 
  1.  Finans,
 
  1. Pazarlama,
  1. Göresel Ve İşitsel Kayıtlar,
 
  1.  Sağlık Bilgileri
 


KİŞİSEL VERİLERİN AKTARILMA AMAÇLARI
Şirketimiz kişisel verileri KVKK’un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde aşağıdaki amaçlarla sınırlı olarak aktarmaktadır:
Kişisel  veriler,  ilgili  kişinin  açık  rızası  olmaksızın  aktarılamaz.
Ancak; 
Aşağıdaki  şartlardan  birinin  varlığı  hâlinde,  ilgili  kişinin  açık  rızası  aranmaksızın kişisel  verilerinin  aktarılması mümkündür;
 a)  Kanunlarda  açıkça  öngörülmesi.
 b)  Fiili  imkânsızlık  nedeniyle  rızasını  açıklayamayacak  durumda  bulunan  veya  rızasına hukuki  geçerlilik  tanınmayan  kişinin  kendisinin  ya  da  bir  başkasının  hayatı  veya  beden bütünlüğünün  korunması  için  zorunlu  olması.
 c)  Bir  sözleşmenin  kurulması  veya  ifasıyla  doğrudan  doğruya  ilgili  olması  kaydıyla, sözleşmenin  taraflarına  ait  kişisel  verilerin  işlenmesinin  gerekli  olması.
ç)  Veri  sorumlusunun  hukuki  yükümlülüğünü  yerine  getirebilmesi  için  zorunlu  olması. d) İlgili  kişinin  kendisi  tarafından  alenileştirilmiş  olması.
e)  Bir  hakkın  tesisi,  kullanılması  veya  korunması  için  veri  işlemenin  zorunlu  olması.
f)  İlgili  kişinin  temel  hak  ve  özgürlüklerine  zarar  vermemek  kaydıyla,  veri  sorumlusunun meşru  menfaatleri  için veri  işlenmesinin  zorunlu  olması
KİŞİSEL VERİLERİN AKTARILDIĞI KİŞİ VE KURULUŞLAR
Kişisel verileri aktarılma amacının gerektirdiği veri konusu kişi grupları ve verilerle sınırlı olarak, mevzuatın öngördüğü her türlü idari ve teknik güvenlik tedbirlerini uygulamak suretiyle ;
Gerçek kişiler veya özel hukuk tüzel kişileri
Hissedarlar
İş Ortakları
Yetkili Kamu Kurum ve Kuruluşları
kişi ve kuruluşlara aktarabilmektedir:

KİŞİSEL VERİLERİN İMHASI KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ
Kişisel verileri kanunlarda ve sair mevzuatta öngörülen süreler uyarınca saklamaktadır. Kanunlarda ve sair mevzuatta öngörülen bir saklama süresi bulunmuyorsa, kişisel veriler, Kişisel Veri Saklama ve İmha Politikası’na uygun olarak o kişisel veriyi işleme amacının gerçekleşmesi için gereken süre kadar saklanmakta, daha sonra periyodik imha süreleri çerçevesinde silinmekte, yok edilmekte veya anonim hale getirilmektedir. 
VERİ SAHİBİ’NİN KVKK UYARINCA HAKLARI
Kişisel Verisi işlenen gerçek kişilerin KVKK’ nun 11. maddesi uyarıca sahip olduğu haklar aşağıdaki gibidir; Fiziksel Mekânlarda Gerçekleştirilen Kişisel Veri İşleme Faaliyetleri
Şirketimizin güvenliğinin sağlanması amacıyla giriş-çıkışlar kayıt altına alınmakta ve ortak alanlarda kamerayla izleme yapılmaktadır. Kamerayla izleme yapılabilmesi için Veri Sahipleri, şirketimiz tarafından aydınlatılmıştır.

İnternet Sitesinde Gerçekleştirilen Kişisel Veri İşleme Faaliyetleri
İnternet sitemizi ziyaret eden çevrimiçi ziyaretçilerin trafik bilgileri bilgi güvenliği süreçlerinin yürütülmesi amacıyla otomatik olarak işlenmektedir. Öte yandan, 5651 Sayılı Kanun ve sair mevzuat uyarınca yer sağlayıcıların internet sitesi trafik bilgilerini kayıt ve saklama yükümlülüğü bulunmaktadır.

Haberleşme Kanalları Üzerinden Gerçekleştirilen Kişisel Veri İşleme Faaliyetleri
Telefon, e-posta vb. kanallarla yapılan haberleşmeler şirketimiz tarafından iş faaliyetlerinin yürütülmesi/denetimi ile talep/şikayetlerin takibi amacıyla denetlenmekte ve kaydedilmektedir.
Veri Sahiplerinin bu kanalları yalnızca iş faaliyetleri kapsamında kullanması gerekmektedir.

Veri sahiplerinin, yukarıda sıralanan haklardan kullanmak istedikleri haklar ya da talepler olması durumunda; KVKK’nun 11. Maddesinde belirtilen haklardan hangisini kullanmayı talep ettiklerini açık ve anlaşılır bir şekilde belirttikleri yazılı başvurularını, ıslak imzalı olarak ve kimliklerini ispat edecek belgelerle birlikte, Vanyolu Mah. Vanyolu Bulvarı Altın Kardeşler İş Merkezi No : 118 – 1 D: 5- Erciş / VAN adresine bizzat elden sunabilirler, noter kanalıyla gönderebilirler veya güvenli e-imza ile imzalayarak şirketimize ait kurumsal mail adresine info@yusufaltinyapi.com.tr adresine iletilebilirler veyahut KVKK’da belirtilen diğer yöntemler ile gönderebilirler. Başvurularda, ad-soyad, imza, T.C. kimlik numarası/pasaport no/geçici kimlik no, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur.
Şirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.
YÜRÜRLÜK
Şirketimiz tarafından düzenlenerek 24.01.2022 tarihinde yürürlüğe giren Politika ilkeleri, YUSUFALTIN YAPI İNŞ. TAAH. SAN. TİC. A.Ş. ait kurumsal web sitesinde yayımlanarak Veri Sahiplerinin erişimine sunulur.


 
Bizi takip edin

E-Bülten aboneliği

Bizden duyurular, önemli bilgilendirmeler, kampanyalar ve haberleri almak istiyorsanız aşağıdaki telefon numaranız veya e-posta adresinizi yazabilirsiniz.

Copyright © Yusufaltın Yapı 2024 Tüm hakları saklıdır.