TANIMLAR
Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgidir. |
Özel Nitelikte Kişisel Veri | Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti, güvenlik tedbirleriyle ilgili veriler ile ve diğer özel nitelikli verilerdir. |
Açık Rıza
|
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. |
Anonim Hale Getirme | Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli/belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. |
Kişisel Verinin İşlenmesi | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kişisel verilerin işlenmesidir. |
Kurul | Kişisel Verileri Koruma Kurulu |
Politika | GAMZE FALAY Kişisel Verilerin Korunması Politikası |
Veri Sorumlusu | Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri yöneten kişidir |
Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir. |
1. BÖLÜM
1.1. GİRİŞ
Öncelikle ve önemle belirtmek isteriz ki; GAMZE FALAY ailesi olarak şirket politikamızı güven, sadakat ve şeffaflık üzerine inşa ettik. Bu kapsamda; Kişisel Verilerin Korunması şirketimizin en önemli önceliklerinden kabul edilmektedir. İşbu politika; Kişisel Verilerin Korunması Kanunu kapsamında getirilen yükümlülüklere uyumun sağlanmasında benimsenecek temel ilkeler ve uygulama prensiplerinin belirlenmesi amacıyla oluşturulmuştur. Bu politika; kişisel verilerini işlediğimiz gerçek kişiler tarafından bilinmesi gerekli olan kişisel verilerin işlenmesine yönelik ilkelerinin neler olduğunu açıklamaktadır. Siz değerli müşterilerimiz/çalışanlarımız/tedakçilerimiz ve ziyaretçilerimiz olarak internet sitemize girişlerinizde, e mail ile iletişim kurduğunuzda ve diğer yollarla bizimle kişisel verilerinizi paylaşmaktasınız. Bu politika; verilerinizin toplama yöntemleri, hangi amaçla kullanıldığı, ne kadar süre ile tarafımızda tutulduğu, tarafımızın yükümlülükleri, haklarınız, kişisel verilerin aktarım süreçleri, verilerinizin anonimleştirilmesi, silinmesi, korunması gibi konular hakkında bilgi vermektedir. İşbu politikanın onaylanması ile birlikte açık rıza göstermeniz kabul edilmektedir.
Türkiye Cumhuriyeti Anayasası’na uyarınca; kişisel veri sahibi olan herkes kendisiyle ilgili bu verilerin korunmasını isteme hakkına sahiptir. Bir Anayasal hak olan kişisel verilerin korunması konusunda, GAMZE FALAY ; işbu politika ile müşterilerinin/çalışanlarının/çalışan tedarikçilerin/ziyaretçilerinin kişisel verilerinin korunmasına gerekli özeni göstermeyi ilke edinmiştir. Bu ilke kapsamında; ilgili mevzuat gereğince işlenen kişisel verilerin korunması için şirketimiz gereken idari ve teknik tedbirleri almaktadır.
Bu politikada kişisel verilerin işlenmesinde şirketimizin benimsediği temel ilkeler şu şekildedir;
1.2. POLİTİKANIN AMACI
Bu politikanın temel amacı; GAMZE FALAY ailesi olarak bizimle paylaşmış olduğunuz kişisel bilgilerinizin Kişisel Verilerin Korunması Kanunu ile gizlilik esaslarına dayalı korumaya alındığını ve güven altında bulunduğu siz değerli veri sahiplerine bildirmektir.
1.3.KAPSAM
Bu politika; müşterilerimizin/çalışanlarımızın/tedarikçilerimizin/ziyaretçilerimizin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.
1.4. POLİTİKANIN VE İLGİLİ MEVZUATIN UYGULANMASI
Kişisel verilerinizin işlenmesi/anonimleştirilmesi vb. hususlarda ilgili yasal düzenlemeler ve mevzuatlar öncelikli olarak uygulanacaktır. İşbu Politika ile ilgili mevzuatın uyuşmadığı kısımların olması dahilinde yürürlükte bulunan ilgili yasal düzenlemeler, mevzuatlar ve Kişisel Verilerin Korunması Kurul kararları uygulanacaktır. Yasal mevzuatın değişmesi, düzenlenmesi gibi hususların varlığı halinde GAMZE FALAY KVKK’da öngörülen yasal sürelere uygun olarak hareket edecek ve gerekli hazırlıkları bu yönde yürütecektir.
1.5. POLİTİKANIN YÜRÜRLÜĞÜ
Şirketimiz tarafından düzenlenen bu Politika 01/01/2024 tarihlidir. Politikanın tamamının ya da belirli maddelerinin yenilenmesi durumunda politikanın yürürlük tarihi de güncellenecektir.
Politika şirketimizin internet sitesinde (www.gamzefalay.com) yayımlanır. Kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur.
2. BÖLÜM
2 – KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR
GAMZE FALAY , KVK Kanunu’na uygun olarak kişisel verileri işlemekte, işlemiş olduğu bu verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek, verilerin muhafazasını sağlamak için idari ve teknik tedbirleri sağlamaya yönelik tüm önlemleri almakta ve bu kapsamda gerekli denetimleri yapmakta ya da yaptırmaktadır.
2.1. KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI
GAMZE FALAY , aşağıda belirtilen hususlarda veri güvenliği konusunda gerekli hukuki, teknik ve idari tedbirleri almaktadır. Bu konu şirketimizin öncelikleri arasında yer aldığından; bu konuda en üst düzeyde dikkat ve özeni göstermektedir. Şirketimiz tarafından KVK Kanunu uyarınca “veri güvenliğini” sağlamaya yönelik alınan tedbirler aşağıda belirtilmektedir.
2.2. VERİ SAHİBİNİN HAKLARININ GÖZETİLMESİ
Şirketimiz, kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gereken bilgilendirmenin yapılması için KVK Kanunu’na uygun olarak gerekli imkanları, iç işleyişi, idari ve teknik düzenlemeleri yürütmektedir.
Kişisel veri sahipleri aşağıda sıralanan haklarına ilişkin taleplerini yazılı olarak şirketimize iletmeleri durumunda şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırmaktadır. Ancak işlemin ayrıca bir maliyeti gerektirmesi hâlinde, şirketimiz tarafından KVK Kurulunca belirlenen tarifedeki ücret alınacaktır. Kişisel veri sahipleri;
haklarına sahiptir.
Kişisel Verilerinin Korunması Kanunu gereğince; yukarıda belirtilen haklarınızı kullanmakla ilgili talebinizi “yazılı” veya Kişisel Verilerin Korunması Kurulunun belirlediği diğer yöntemlerle Şirketimize iletmeniz gerekmektedir. Kişisel Verilerin Korunması Kurulu şu aşamada herhangi bir yöntem belirlemediği için başvurunuzu yazılı olarak şirketimize iletmeniz gerekmektedir.
KVK Kanunu’nda belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; www.gamzefalay.com adresindeki formu doldurarak, formun imzalı bir nüshasını Denizciler, Mehmet Akif Ersoy Cad No: 38/D, İskenderun/Hatay adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir. Dilerseniz; noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir ya da ilgili formu şirketimize ait olan info@gamzefalay.com adresine e-posta yoluyla iletebilirsiniz.
2.3. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI
KVK Kanunu ile bir takım kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine, ayrımcılığa ya da onları küçük düşürücü bir olaya sebep olma riski nedeniyle özel önem vermiştir.
Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Şirketimiz tarafından, KVK Kanunu ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasında büyük önem gösterilmektedir. Bu kapsamda, şirketimiz tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler herhangi bir yöntem belirlemediği için başvurunuzu kanunun amir hükmü gereği yazılı olarak şirketimize iletmeniz gerekmektedir.
KVK Kanunu’nda belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; www.gamzefalay.com adresindeki formu doldurarak, formun imzalı bir nüshasını Denizciler, Mehmet Akif Ersoy Cad No: 38/D, İskenderun/Hatay adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir. Dilerseniz; noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir ya da ilgili formu şirketimize ait olan info@gamzefalay.com adresine e-posta yoluyla iletebilirsiniz.
2.4. KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI VE BİLGİLENDİRİLMESİ
Şirketimiz, KVK Kanunu’na uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aydınlatmaktadır. Bu kapsamda şirketimiz tarafından kişisel veri sahiplerine kişisel verilerinin elde edilmesi sırasında şirketimizin kimliğini, kişisel verilerin hangi amaçla işleneceğini, ne kadar süre ile şirketimiz bünyesinde tutulacağı, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin KVK Kanunu kapsamında sahip olduğu haklarla ilgili aydınlatma yapmaktadır.
Anayasa ile birlikte; herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkı elde edilmiştir. Bu hakkın uzantısı olarak; KVK Kanunu’nun 11inci maddesinde kişisel veri sahibinin hakları arasında “bilgi talep etme” de sayılmıştır. Şirketimiz bu kapsamda, Anayasa’nın 20inci ve KVK Kanunu’nun 11inci maddelerine uygun olarak kişisel veri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmaktadır.
3. BÖLÜM
3. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR
Şirketimiz, Anayasa’ya ve KVK Kanunu’na uygun olarak, kişisel verilerin işlenmesi konusunda; hukuka ve dürüstlük kurallarına uygun; doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar güderek; amaçla bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunmaktadır. Şirketimiz kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar kişisel verileri şirket bünyesinde muhafaza etmektedir.
Şirketimiz, Anayasa’nın 20. ve KVK Kanunu’nun 5. maddeleri gereğince, kişisel verileri, kişisel verilerin işlenmesine ilişkin KVK Kanunu’nun 5. maddesindeki şartlardan bir veya birkaçına dayalı olarak işlemektedir.
Şirketimiz, KVK Kanunu’nun 6. maddesine uygun olarak özel nitelikli kişisel verilerin işlenmesi bakımından öngörülen düzenlemelere uygun hareket etmektedir.
Şirketimiz, KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak, kişisel verilerin aktarılması konusunda kanunda öngörülen ve KVK Kurulu tarafından ortaya konulan düzenlemelere uygun davranmaktadır.
3.1. KİŞİSEL VERİLERİN MEVZUATTA ÖNGÖRÜLEN İLKELERE UYGUN OLARAK İŞLENMESİ
3.1.1. Hukuka ve Dürüstlük Kuralına Uygun İşleme
Şirketimiz; kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu kapsamda Şirketimiz, kişisel verilerin işlenmesinde orantılılık gerekliliklerine özen göstermekte, kişisel verileri amacı dışında kullanmamaktadır.
3.1.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama
Şirketimiz; kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamaktadır. Bu doğrultuda gerekli idari ve teknik tedbirleri almaktadır.
3.1.3. Belirli, Açık ve Meşru Amaçlarla İşleme
Şirketimiz, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir.
3.1.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Şirketimiz, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemektedir. Gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.
3.1.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme
Şirketimiz, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini belirlemekte, bir süre belirlenmişse bu süreye uygun davranmakta; bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi ya da işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler şirketimiz tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.
3.2. KİŞİSEL VERİLERİN, KİŞİSEL VERİ İŞLEME ŞARTLARINDAN BİR VEYA BİRKAÇINA DAYALI VE BU ŞARTLARLA SINIRLI OLARAK İŞLEME
Kişisel verilerin korunması anayasadan doğan bir haktır. Temel hak ve hürriyetler, özlerine dokunulmaksızın yalnızca anayasanın çizmiş olduğu çerçeveye bağlı olabilir ve ancak kanunla sınırlanabilir. Anayasa uyarınca; kişisel veriler ancak kanunda öngörülen hallerde ya da kişinin açık rızasıyla işlenebilecektir. Şirketimiz bu doğrultuda ve Anayasa’ya uygun bir biçimde; kişisel verileri, ancak kanunda öngörülen hallerde ya da kişinin açık rızasıyla işlemektedir.
Kişisel veri sahibinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesinin hukuki dayanağıdır. Açık rıza dışında, aşağıda yazan diğer şartlardan birinin varlığı durumunda da kişisel veriler işlenebilir.
Kişisel verilerin işlenme şartlarından biri kişisel veri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak özgür iradeyle açıklanmalıdır.
Veri sahibinin kişisel verileri, kanunda açıkça öngörülmesi halinde hukuka uygun olarak işlenebilecektir.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı ya da beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir. |
Bir sözleşmenin kurulması ya da ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür.
Şirketimizin veri sorumlusu olarak hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
Veri sahibinin, kişisel verisini kendisi tarafından alenileştirilmiş olması halinde ilgili kişisel veriler işlenebilecektir.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
3.3. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ
KVK Kanunu ile bir takım kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine, ayrımcılığa ya da onları küçük düşürücü bir olaya sebep olma riski nedeniyle özel önem vermiştir. Bu tür kişisel veriler ‘’özel nitelikli kişisel veriler’’ olarak adlandırılmaktadır. Şirketimiz, bu tür verilere hassasiyetle yaklaşmaktadır.
KVK Kanunu’na uygun bir biçimde şirketimiz tarafından; özel nitelikli kişisel veriler, KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:
3.4. KİŞİSEL VERİLERİN AKTARILMASI
Şirketimiz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir. Şirketimiz bu doğrultuda KVK Kanunu’nda öngörülen düzenlemelere uygun hareket etmektedir.
3.5. BİNA, TESİS GİRİŞLERİ İLE BİNA TESİS İÇERİSİNDE YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETLERİ İLE İNTERNET SİTESİ ZİYARETÇİLERİ
Şirketimiz tarafından güvenliğin sağlanması amacıyla, şirketimiz binalarında ve tesislerinde güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.
Güvenlik kameraları kullanılması ve misafir giriş çıkışlarının kayıt altına alınması yoluyla şirketimiz tarafından kişisel veri işleme faaliyeti yürütülmüş olmaktadır.
Bu kapsamda şirketimiz Anayasa, KVK Kanunu ve ilgili diğer mevzuata uygun olarak hareket etmektedir.
Şirketimizin bina, tesis girişlerinde ve tesis içerisinde kamera ile izleme sistemi vasıtasıyla ziyaretçilerimizin görüntü kayıtları alınmaktadır.
Şirketimiz, güvenlik kamerası ile izleme faaliyeti kapsamında; sunulan hizmetin kalitesini artırmak, güvenilirliğini sağlamak, şirketin, müşterilerin ve diğer kişilerin güvenliğini sağlamak gibi amaçlar taşımaktadır.
Şirketimiz tarafından güvenlik amacıyla kamera ile izleme faaliyeti yürütülmesinde KVK Kanunu’nda yer alan düzenlemelere uygun hareket edilmektedir.
Şirketimiz tarafından yürütülen kamera ile izleme faaliyeti, Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak sürdürülmektedir.
Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda şirket çalışanının erişimi bulunmaktadır.
Şirketimiz tarafından KVK Kanunu’na uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.
Yukarıda belirtilen kamerayla kayıt dışında Şirketimiz tarafından; güvenliğin sağlanması ve bu politikada belirtilen amaçlarla, şirketimiz binalarında ve tesislerinde misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.
Detaylı Bilgi ve İletişim İçin Tıklayın.