KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ
İNTAŞ İnşaat Taahhüt Ticaret Anonim Şirketi (“İNTAŞ” ya da “Şirket”) olarak çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, müşterilerimizin, tedarikçilerimizin ve iş ortaklarımızın, başta temel hak ve özgürlüklerinin korunması olmak üzere, özel hayatlarına ilişkin gizliliğin korunması, bilgi güvenliğinin sağlanması ve korunması öncelikli prensiplerimiz arasında yer almakta olup; kişisel verilerin korunması ve işlenmesi ile ilgili mevzuat ve uygulamalarımız hakkında sizleri bilgilendirmek isteriz.
07.04.2016 tarih ve 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında, İNTAŞ “veri sorumlusu” sıfatıyla; kişisel verilerinizin işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde, şirketimize bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarakkaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve Kanun’un öngördüğü şartlarda, yurtiçi veya yurtdışı üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve Kanun’da sayılan sair şekillerde işlenebileceğini ve Kanun’da sayılan diğer işlemlere tabi tutulabileceğini belirtmek isteriz.
1. KİŞİSEL VERİLERİNİZİN İŞLENMESİ
Kanun uyarınca, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.
2. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ
Kişisel verileriniz, şirketimiz tarafından sağlanan hizmet ve şirketimizin ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte, otomatik ya da otomatik olmayan yöntemlerle, şirketimiz birimleri ve ofisleri, topluluk şirketleri, kurumsal internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla yazılı ya da elektronik olarak toplanabilecektir. Şirketimiz ve topluluk şirketlerimizin sunduğu ürün ve hizmetlerden yararlandığınız müddetçe, kişisel verileriniz yasaların öngördüğü şart ve sürelere uygun olarak işlenebilecektir.
3. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI
Toplanan kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, İNTAŞ tarafından aşağıda yer alan amaçlar doğrultusunda işlenebilecektir:
1. Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak amacıyla gerekli çalışmaların iş birimlerimizce yapılması ve ilgili iş süreçlerinin yürütülmesi.
2. Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi.
3. Şirket’in ticari ve/veya iş stratejilerinin planlanması ve icrası.
4. Şirket’in ve Şirket’le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini.
5. Şirket’in insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi.
4. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER
İNTAŞ tarafından kişisel verileriniz, Kanun’un 4. maddesinde yer alan kişisel veri işleme ilkelerine uygun olarak işlenmektedir. Buna göre:
1. Kişisel verileriniz hukuka ve dürüstlük kurallarına uygun olarak işlenmektedir.
2. Kişisel verileriniz doğru ve güncel olarak işlenmektedir.
3. Kişisel verileriniz belirli, açık ve meşru amaçlar için işlenmektedir.
4. Kişisel verileriniz işlendiği amaçla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir.
5. Kişisel verileriniz mevzuatın ya da işleme amaçlarının gerektirdiği süre kadar saklanmaktadır.
5.KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN ŞARTLAR
İNTAŞ tarafından kişisel verileriniz, Kanun’un 5. maddesinde yer alan kişisel veri işleme şartlarından en az birinin varlığı halinde işlenmektedir. Bu şartlar şu şekildedir:
1. Kişisel veri sahibinin açık rızasının olması.
2. Kişisel veri işleme faaliyetinin kanunlarda açıkça öngörülmesi.
3. Fiili imkânsızlık nedeniyle veri sahibinin açık rızasının elde edilememesi ve kişisel veri işlemenin zorunlu olması.
4. Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.
5. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için kişisel veri işleme faaliyeti yürütülmesinin zorunlu olması.
6. Veri sahibinin kişisel verilerini alenileştirmiş olması.
7. Bir hakkın tesisi, kullanılması veya korunması için kişisel veri işlemenin zorunlu olması.
8. Kişisel veri işleme faaliyetinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
6.ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN ŞARTLAR
Kanun’un 6. maddesinde özel nitelikli kişisel veriler, sınırlı sayıda olacak şekilde belirtilmiştir. Bunlar; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.
İNTAŞ, özel nitelikli kişisel verileri Kişisel Verileri Koruma Kurulu tarafından belirlenen ilave tedbirlerin alınmasını sağlayarak aşağıdaki durumlarda işleyebilmektedir:
1. Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verilerin işlenmesi, veri sahibinin açık rıza vermesi halinde veya kanunlarda açıkça öngörülmesi durumunda işlenebilmektedir.
2. Sağlık ve cinsel hayata ilişkin kişisel veriler, ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından veri sahibinin açık rızası aranmaksızın işlenebilmektedir.
7.KAMERA İZLEME FAALİYETİNE İLİŞKİN AÇIKLAMALAR
İNTAŞ tarafından güvenliğin sağlanması amacıyla, İNTAŞ bina ve tesislerinde güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır. İNTAŞ, güvenlik kamerası ile izleme faaliyeti kapsamında; sunulan hizmetin kalitesini artırmak, güvenilirliğini sağlamak, şirketin, veri sahibinin ve diğer kişilerin can ve mal güvenliğini sağlamak ve bu sayılanların meşru menfaatlerini korumak amaçlarını taşımaktadır.
İNTAŞ tarafından güvenlik amacıyla kamera ile izleme faaliyeti yürütülmesinde Kanun’da yer alan düzenlemelere uygun hareket edilmektedir. İNTAŞ, bina ve tesislerinde güvenliğin sağlanması amacıyla, kanunlarda öngörülen amaçlarla ve Kanun’da sayılan kişisel veri işleme şartlarına uygun olarak güvenlik kamerası izleme faaliyetinde bulunmaktadır. İNTAŞ tarafından Kanun’un 10. maddesine uygun olarak, kişisel veri sahibi aydınlatılmaktadır. Böylelikle, kişisel veri sahibinin temel hak ve özgürlüklerine zarar verilmesinin engellenmesi, şeffaflığın ve kişisel veri sahibinin aydınlatılmasının sağlanması amaçlanmaktadır. İNTAŞ tarafından kamera ile izleme faaliyetine yönelik olarak; internet sitemizde işbu Aydınlatma Metni yayımlanmakta ve izlemenin yapıldığı alanlara izleme yapılacağına ilişkin bildirim yazısı asılmaktadır. İNTAŞ, Kanun’un 4. maddesine uygun olarak, kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü bir biçimde işlemektedir. İNTAŞ tarafından video kamera ile izleme faaliyetinin sürdürülmesindeki amaç bu Aydınlatma Metni kapsamında sayılan amaçlarla sınırlıdır. Bu doğrultuda, güvenlik kameralarının izleme alanları, sayısı ve ne zaman izleme yapılacağı, güvenlik amacına ulaşmak için yeterli ve bu amaçla sınırlı olarak uygulamaya alınmaktadır. Kişinin mahremiyetini güvenlik amaçlarını aşan şekilde müdahale sonucu doğurabilecek alanlar izlemeye tabi tutulmamaktadır. İNTAŞ tarafından Kanun’un 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır. Kamera ile izleme faaliyeti ile elde edilen kişisel verileri muhafaza süresi 30 gündür. Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda çalışanın erişimi bulunmaktadır. Kayıtlara erişimi olan sınırlı sayıda kişi gizlilik taahhütnamesi çerçevesinde verilerin gizliliğini koruma yükümlülüğü altındadır.
8.KİŞİSEL VERİLERİNİZİN AKTARIMI
Kişisel verileriniz, Şirket faaliyetlerini yürütmek amacıyla farklı kanallarla; mevzuata ve Şirket politikalarına uyumun sağlanması hukuki sebeplerine dayanılarak toplanmaktadır. Toplanan kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, İNTAŞ tarafından yukarıda yer alan amaçlar doğrultusunda topluluk şirketlerimize, iş ortaklarımıza, tedarikçilerimize, denetim firmalarına, kanunen yetkili kamu kurum ve kuruluşları ve kanunen yetkili özel kurumlara aktarılabilmektedir.
Kişisel Verilerin Yurt Dışına Aktarımı: İNTAŞ tarafından, başta Irak ülkesinde bulunan ofisler olmak üzere, KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere (“Yeterli Korumaya Sahip Yabancı Ülke”) veya yeterli korumanın bulunmaması durumunda, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu’nun izninin bulunduğu yabancı ülkelere (“Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke”) kişisel veriler aktarılabilmektedir. Şirket bu doğrultuda KVK Kanunu’nun 9. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.
9.VERİ SAHİBİ OLARAK HAKLARINIZ
Kişisel verilerinizin işlenmesi ile ilgili olarak veri sahibi sıfatıyla başvurarak, Kanun’un 11. maddesi uyarınca veri sorumlusu sıfatıyla İNTAŞ’tan, aşağıda yer alan haklarınız doğrultusunda bilgi talep edebilirsiniz.
a. Kişisel verinizin işlenip işlenmediğini öğrenme,
b. Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e. Kanun’un 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f. Yukarıda yer alan (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle tarafınız aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ. Kişisel verilerinizin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, “Başvuru Formu”nu doldurarak kep adresimize iletebilirsiniz. Talebinizin niteliğine göre mümkün olan en kısa sürede ve fakat en geç otuz gün içinde ücretsiz olarak başvurularınız sonuçlandırılacaktır; ancak ayrıca bir maliyet doğması halinde Şirket’in Kişisel Verileri Koruma Kurulunca belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
10.İSTİSNALAR
Aşağıda belirtilen durumlar Kanun kapsamı dışındadır:
1. Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
2. Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
3. Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
4. Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
5. Kişisel verilerin soruşturma, kovuşturma yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
Aşağıda sayılan durumlarda İNTAŞ tarafından veri sahiplerine aydınlatma yapılması gerekmemektedir ve veri sahipleri, zararlarının giderilmesine ilişkin hakları hariç olmak üzere, Kanun’da belirtilen haklarını kullanamayacaklardır:
1. Kişisel veri islemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
2. İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
3. Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
4. Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
İşbu Aydınlatma Metni gerekli görüldüğü hallere Şirketimiz tarafından tekrar düzenlenip sizlerin bilgilerine sunulabilecektir.
İNTAŞ İNŞAAT TAAHHÜT TİC. A.Ş.
Adres: Turan Güneş Bulv. Hollanda Cad. No:3/4 Yıldız, Çankaya/ANKARA
MERSİS Numarası: 0478050805500013
Telefon : 0312 442 55 82
Fax: 0312 442 55 84
KEP Adresi: intas@hs03.kep.tr