Kişisel Verilerin Korunması

ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş. KAS PENINSULA GARDENS BRANCH, şirketimizin öncelikleri arasında yer alan kişisel verilerin korunmasına büyük önem vermektedir. Bunun en önemli unsuru, çalışanların, alt işveren çalışanlarının, iş başvurusunda bulunanların, stajyerlerin, ziyaretçilerin, tedarikçilerin, üçüncü kişilerin ve müşterilerin kişisel verilerinin korunması olup, bu Politika ile düzenlenmektedir.

Türkiye Cumhuriyeti Anayasası’nın 20. maddesine göre herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Anayasal bir hak olarak kişisel verilerin korunması ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ için büyük önem arz etmekte olup, işbu Politika ile çalışanların, alt işveren çalışanlarının, iş başvurusunda bulunanların, stajyerlerin, ziyaretçilerin, tedarikçilerin, üçüncü kişilerin ve müşterilerin kişisel verilerinin korunmasında gerekli özeni göstermekte ve bunu bir şirket politikası olarak belirlemiştir.

Bu kapsamda ATILGAN TOPTAN TEKSTİL AŞ. yürürlükteki mevzuata uygun olarak işlenen kişisel verilerin korunması için gerekli idari ve teknik tedbirleri almaktadır.

İşbu Politika ile ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, kişisel verilerin işlenmesine ilişkin olarak aşağıda yer alan temel ilkelere uymayı taahhüt etmektedir:

• Kişisel verilerin hukuka ve dürüstlük kurallarına uygun olarak işlenmesi,
• Kişisel verilerin doğru ve gerektiğinde güncel tutulması,
• Kişisel verilerin belirli, açık ve meşru amaçlar için işlenmesi,
• Kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü bir şekilde işlenmesi,
• Kişisel verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi,
• Veri sahiplerinin bilgilendirilmesi ve bilgilendirilmelerinin sağlanması,
• Veri sahiplerinin haklarını kullanabilmeleri için gerekli sistemin kurulması,
• Kişisel verilerin korunması için gerekli tedbirleri almak,
• Kişisel verileri işleme amaçlarına uygun olarak üçüncü kişilere aktarırken yürürlükteki mevzuata ve Kişisel Verileri Koruma Kurulu düzenlemelerine uygun hareket etmek,
• Özel nitelikli kişisel verilerin işlenmesinde ve korunmasında gerekli hassasiyeti göstermek.

1.2. POLİTİKANIN AMACI

Bu Politikanın temel amacı, ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından işlenen kişisel verilerin ve çalışanlarımızın, alt yüklenici çalışanlarının, iş başvurusunda bulunanların, stajyerlerin, ziyaretçilerin, tedarikçilerin, üçüncü kişilerin ve müşterilerin kişisel verilerinin güvenliğini sağlamaktır.

1.3. SCOPE

Bu Politika, ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından işlenen tüm kişisel veriler için geçerli olup, çalışanlar, alt işveren çalışanları, iş başvurusunda bulunanlar, stajyerler, ziyaretçiler, tedarikçiler, üçüncü kişiler ve müşterilere ilişkin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel veriler için geçerlidir.

1.4. POLITIKANIN VE ILGILI MEVZUATIN UYGULANMASI

Kişisel verilerin işlenmesi ve korunmasına ilişkin yürürlükte bulunan ilgili yasal düzenlemeler öncelikle uygulanacaktır. Yürürlükteki mevzuat ile Politika arasında uyumsuzluk olması halinde ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ yürürlükteki mevzuatın esas alınacağını kabul eder. İşbu Politika, ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ uygulamaları kapsamında ilgili mevzuatın öngördüğü kuralların somutlaştırılması ve düzenlenmesi suretiyle oluşturulmuştur.

1.5. POLİTİKANIN YÜRÜRLÜĞE GİRMESİ

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ tarafından uygulanacak olan işbu Politika ………………… adresinde yürürlüğe girecektir.

2.1. KIŞISEL VERILERIN GÜVENLIĞININ SAĞLANMASI

2.1.1. Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak için Alınan Teknik ve İdari Tedbirler

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, kişisel verilerin hukuka uygun işlenmesini sağlamak için teknolojik imkânlar ve uygulama maliyetine uygun teknik ve idari tedbirleri almaktadır.

(i) Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak için Alınan Teknik Tedbirler

ATILGAN TOPTAN TEKSTİL tarafından kişisel verilerin hukuka uygun işlenmesini sağlamak için alınan başlıca teknik tedbirler aşağıda sıralanmıştır:

1. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ tarafından yürütülen kişisel veri işleme faaliyetleri kapsamında kurulan sistemler Bilgi İşlem Müdürlüğü tarafından takip edilmektedir.
2. Alınan teknik önlemler, iç denetim mekanizması gereği periyodik olarak şirket Genel Müdürü’ne raporlanmaktadır.

(ii) Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak için Alınan İdari Tedbirler

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından kişisel verilerin hukuka uygun işlenmesini sağlamak amacıyla alınan başlıca idari tedbirler aşağıda sıralanmaktadır:

1. Çalışanlar, kişisel verilerin korunması ve kişisel verilerin yasal olarak işlenmesine ilişkin kanun hakkında bilgilendirilir ve eğitilir.
2. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından yürütülen faaliyetler kapsamında tüm birimler tarafından yürütülen tüm ticari faaliyetler analiz edilmiş, kişisel veriler tespit edilmiş, veri işleyenler belirlenmiş, görev tanımları hazırlanmış, her biri ile veri işleme sözleşmeleri imzalanmış ve görevlendirmeler yapılmıştır.
3. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ’nin tüm birimleri tarafından yürütülen kişisel veri işleme faaliyetleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun gerektirdiği kişisel veri işleme şartlarına uygun olarak belirlenmiştir. Ayrıca iş birimi bazında belirlenen yasal gerekliliklere uyumun sağlanması amacıyla ilgili birimlerde veri işleyenler arasında farkındalığın artırılması ve uygulama kurallarının belirlenmesi için iç politikalar ve eğitimler aracılığıyla gerekli idari tedbirler uygulanmaktadır.
4. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ ve ATILGAN AKVARYUM İNŞ. SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ ile çalışanları arasındaki hukuki ilişki, iş sözleşmeleri, işyeri iç düzenlemeleri ve kişisel verilerin hukuka aykırı olarak işlenmemesi, ifşa edilmemesi veya kullanılmaması yükümlülüklerini getiren kayıtlar ile düzenlenmektedir. Çalışanlar arasında bu yükümlülüklere ilişkin farkındalık artırılmakta ve denetimler gerçekleştirilmektedir.

2.1.2. Kişisel Verilere Yetkisiz Erişimi Engellemek İçin Alınan Teknik ve İdari Tedbirler

ATILGAN AKVARYUM İNŞAAT SANAYİ VE TİCARET A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, kişisel verilerin ihmal veya yetkisiz erişim nedeniyle açıklanmasını, erişimini, aktarılmasını veya başka bir şekilde hukuka aykırı olarak elde edilmesini önlemek için, korunacak verinin niteliği, teknolojik imkânlar ve uygulama maliyetlerini dikkate alarak teknik ve idari tedbirler almaktadır.

(i) Kişisel Verilere Yetkisiz Erişimi Engellemek İçin Alınan Teknik Tedbirler

ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş. tarafından alınan başlıca teknik önlemler KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından kişisel verilere yetkisiz erişimi engellemek için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:

1. Teknolojik gelişmeler doğrultusunda teknik önlemler alınmakta, alınan önlemler periyodik olarak güncellenmekte ve yenilenmektedir.
2. Erişim ve yetkilendirme teknik çözümleri, iş birimi bazında belirlenen yasal uyum gerekliliklerine uygun olarak hayata geçirilir.
3. Erişim yetkileri sınırlandırılmıştır ve yetkiler düzenli olarak gözden geçirilmektedir.
4. The technical measures taken are reported to the relevant parties on a regular basis in accordance with the internal audit mechanism, and issues that pose a risk are reassessed and the necessary technological solutions are produced.
5. Virüs koruma sistemleri ve güvenlik duvarları dahil olmak üzere yazılım ve donanımlar kurulur.
6. Teknik konularda bilgili personel istihdam edilmektedir.
7. Kişisel verilerin toplandığı uygulamalar düzenli olarak güvenlik açıklarına karşı taranmaktadır. Bulunan açıklar kapatılmaktadır.

(ii) Kişisel Verilere Hukuka Aykırı Erişimi Engellemek İçin Alınan İdari Tedbirler

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından kişisel verilere hukuka aykırı erişimi önlemek için alınan başlıca idari tedbirler aşağıda sıralanmıştır:

1. Çalışanlar, kişisel verilere hukuka aykırı erişimi önlemek için alınması gereken teknik tedbirler konusunda eğitilmektedir.
2. Kişisel verilere erişim ve yetkilendirme süreçleri, kişisel verilerin departman bazında işlenmesi için yasal uyumluluk gerekliliklerine uygun olarak şirket içinde tasarlanır ve uygulanır.
3. Çalışanlar, öğrendikleri kişisel verileri Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak başkalarına açıklayamayacakları, işleme amacı dışında kullanamayacakları ve bu yükümlülüğün görevlerinden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmekte ve bu konuda kendilerinden gerekli taahhütler (veri işleme sözleşmesi) alınmaktadır.
4. ATILGAN AKVARYUM İNŞ.IND.& COM. A.Ş. KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından, kişisel verilerin hukuka uygun olarak aktarıldığı kişilerle yapılan sözleşmelerde (gizlilik sözleşmeleri), kişisel verileri alanların, kişisel verilerin korunması için gerekli güvenlik tedbirlerini alacağına ve kendi kurumlarında bu tedbirlere uyulmasını sağlayacağına ilişkin hükümlere yer verilmektedir.

2.1.3. Kişisel Verilerin Güvenli Ortamlarda Saklanması

Kişisel verilerin güvenli bir şekilde saklanmasını sağlamak ve hukuka aykırı olarak yok edilmesini, kaybolmasını veya değiştirilmesini önlemek için teknolojik imkanlar ve uygulama maliyetleri doğrultusunda gerekli teknik ve idari tedbirleri almaktayız.

(i) Kişisel Verilerin Güvenli Bir Şekilde Saklanması İçin Alınan Teknik Tedbirler

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ tarafından kişisel verilerin güvenli ortamlarda saklanması için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:

1. Kişisel verilerin güvenli ortamlarda saklanması için teknolojik gelişmelere uyumlu sistemler kullanılmaktadır.
2. Teknik konularda uzmanlaşmış personel istihdam edilmektedir.
3. Depolama alanları için teknik güvenlik sistemleri kurulur ve alınan teknik önlemler iç denetim mekanizması gereği düzenli olarak ilgili taraflara raporlanır. Risk teşkil eden hususlar yeniden değerlendirilmekte ve gerekli teknolojik çözümler geliştirilmektedir.
4. Kişisel verilerin güvenli bir şekilde saklanmasını sağlamak için yasalara uygun yedekleme programları kullanılmaktadır.
5. Kişisel veri içeren veri depolama alanlarına erişimler kayıt altına alınır ve yetkisiz erişimler veya erişim girişimleri derhal ilgili kişilere bildirilir.

(ii) Kişisel Verilerin Güvenli Bir Şekilde Saklanması İçin Alınan İdari Tedbirler

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ tarafından kişisel verilerin güvenli ortamlarda saklanması için alınan başlıca idari tedbirler aşağıda sıralanmaktadır:

1. Çalışanlar, kişisel verilerin güvenli bir şekilde saklanmasını sağlamak üzere eğitilir.
2. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş. olduğu durumlardaKAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından teknik gereklilikler nedeniyle kişisel verilerin saklanması için dışarıdan hizmet alınması durumunda, kişisel verilerin hukuka uygun olarak aktarılmasını sağlamak amacıyla ilgili firmalar ile sözleşmeler (gizlilik sözleşmeleri) imzalanmakta; sözleşmelerde kişisel verilerin aktarıldığı kişilerin kişisel verilerin korunması için gerekli güvenlik tedbirlerini alacağına ve kendi organizasyonları içerisinde bu tedbirlere uyulmasını sağlayacağına ilişkin hükümlere yer verilmektedir.

2.1.4. Kişisel Verilerin Korunması İçin Alınan Tedbirlerin İzlenmesi

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12. maddesi uyarınca kendi bünyesinde gerekli denetimleri yapmakta veya yaptırmaktadır. Bu denetimlerin sonuçları ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ iç işleyişi dahilinde ilgili departmana raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli çalışmalar yapılmaktadır.

2.1.5. Kişisel Verilerin Yetkisiz İfşası Durumunda Alınacak Tedbirler

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12. maddesine uygun olarak, hukuka uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili veri sahibine ve Kişisel Verileri Koruma Kurulu’na bildirilmesini sağlayan bir sistem işletmektedir.

Kişisel Verileri Koruma Kurulu tarafından gerekli görülmesi halinde bu durum Kurulun internet sitesinde veya başka bir yöntemle ilan edilebilecektir.

2.2. VERİ SAHİBİ HAKLARININ KORUNMASI VE TALEPLERİN DEĞERLENDİRİLMESİ

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 13. maddesine uygun olarak, gerekli kanalları, iç prosedürleri, idari ve teknik düzenlemeleri hayata geçirerek kişisel veri sahiplerinin haklarını değerlendirmekte ve kendilerine gerekli bilgilendirmeleri yapmaktadır.

Veri sahipleri aşağıda sıralanan haklarına ilişkin taleplerini ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş.’ye yazılı olarak iletebileceklerdir. KAŞ PENINSULA GARDENS ŞUBESİNE ILETEBILIRLER. Bu gibi durumlarda ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Kişisel veri sahipleri;

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verilerin işlenmesi hakkında bilgi talep etmek,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler tarafından analiz edilmesine ve bunun sonucunda kişi aleyhine bir karar verilmesine itiraz etme,
8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

2.3. ÖZEL KİŞİSEL VERİ KATEGORİLERİNİN KORUNMASI

Bazı kişisel veriler, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında özel önem taşımaktadır. Bu veriler arasında ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler yer almaktadır.

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda tanımlı olan özel nitelikli kişisel verileri büyük bir özenle ve hukuka uygun olarak işlemektedir. Bu kapsamda, ATILGAN AKVARYUM İNŞ.IND.TR.CO. KAŞ PENINSULA GARDENS ŞUBESİ, özel nitelikli kişisel verilere özenle uygulanan kişisel verilerin korunmasına yönelik teknik ve idari tedbirleri almakta ve ATILGAN AKVARYUM İNŞ.IND.TR.CO. bünyesinde gerekli denetimleri sağlamaktadır. KAŞ YARIMADA BAHÇELERİ ŞUBESİ

2.4. IŞ BIRIMLERI TARAFINDAN KIŞISEL VERILERIN KORUNMASI VE IŞLENMESINE ILIŞKIN FARKINDALIĞIN VE IZLEMENIN ARTIRILMASI

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ, kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, verilere hukuka aykırı olarak erişilmesinin önlenmesi ve verilerin muhafazası konularında farkındalığın artırılması için iş birimlerine gerekli eğitimlerin verilmesini sağlamaktadır.

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, iş birimlerinin mevcut çalışanlarının ve yeni işe başlayan çalışanlarının kişisel verilerin korunması konusunda farkındalığını sağlamak için gerekli sistemleri kurar ve bu konuda ihtiyaç duyulan profesyonellerle işbirliği yapar.

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş. iş birimleri bünyesinde kişisel verilerin korunması ve işlenmesine ilişkin farkındalığın artırılması amacıyla gerçekleştirilen eğitim sonuçları KAŞ PENİNSULA GARDENS ŞUBESİ Yönetim Kurulu’na raporlanmaktadır. Şirketimiz bu kapsamda ilgili eğitim, seminer ve bilgilendirme toplantılarına katılımı değerlendirmekte, gerekli denetimleri yapmakta veya yaptırmakta, ilgili mevzuattaki güncellemeler doğrultusunda eğitimlerini güncellemekte ve yenilemektedir.

2.5. TAŞERONLARIN, STAJYERLERIN VE TEDARIKÇILERIN KIŞISEL VERILERININ KORUNMASI VE IŞLENMESI KONUSUNDA FARKINDALIĞIN ARTIRILMASI VE IZLENMESI

ATILGAN AKVARYUM İNŞ.IND.& COM. A.Ş. KAŞ PENINSULA GARDENS ŞUBESİ Kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemek ve veri güvenliğini sağlamak amacıyla farkındalığı artırmak için alt işveren çalışanlarına, stajyerlere ve müşterilere yönelik eğitim ve seminerler düzenlemektedir.

3- KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

3.1. KIŞISEL VERILERIN MEVZUATTA ÖNGÖRÜLEN ILKELERE UYGUN OLARAK IŞLENMESI

3.1.1. Yasalara ve İyi Niyet İlkesine Uygun Olarak İşleme

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, kişisel verilerin işlenmesinde yasal düzenlemelerle belirlenen ilkelere ve genel dürüstlük ve doğruluk kurallarına uygun hareket etmektedir. Bu kapsamda Şirketimiz, kişisel verilerin işlenmesinde orantılılık gerekliliklerini dikkate almakta ve kişisel verileri amacın gerektirdiği dışında kullanmamaktadır.

3.1.2. Kişisel Verilerin Doğru ve Güncel Olmasının Sağlanması

ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş. KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamaktadır. Bu konuda gerekli tedbirleri almaktadır. Örneğin, şirketimiz veri sahiplerinin kişisel verilerini düzeltmelerine ve doğruluğunu teyit etmelerine olanak sağlayan bir sistem kurmuştur.

3.1.3. Belirli, Açık ve Meşru Amaçlar için İşleme

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, kişisel verilerin işlenmesindeki meşru ve hukuka uygun amacını açık ve kesin olarak belirlemektedir. Şirketimiz, ticari faaliyetleri için gerekli olduğu ölçüde kişisel verileri işlemekte olup, kişisel verilerin hangi amaçla işleneceği kişisel veri işleme faaliyeti başlamadan önce belirlenmektedir.

3.1.4. Amaçla Bağlantılı, Sınırlı ve Orantılı Bir Şekilde İşleme

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır. Örneğin, gelecekte ortaya çıkması muhtemel ihtiyaçların karşılanmasına yönelik kişisel veri işleme faaliyetleri gerçekleştirilmemektedir.

3.1.5. İlgili Mevzuatın Gerektirdiği veya İşleme Amacı İçin Gerekli Olan Süre Boyunca Saklama

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ öncelikle ilgili mevzuatta kişisel veriler için bir saklama süresi belirlenip belirlenmediğini tespit etmekte, belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bu veriler ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir. Kişisel veriler ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından ileride kullanılmak üzere saklanmamaktadır.

3.2. KİŞİSEL VERİLERİN KVK KANUNU’NUN 5. MADDESİNDE BELİRTİLEN KİŞİSEL VERİ İŞLEME ŞARTLARINDAN BİRİ VEYA BİRKAÇINA DAYALI VE BU ŞARTLARLA SINIRLI OLARAK İŞLENMESİ

Kişisel verilerin korunması anayasal bir haktır. Temel hak ve hürriyetler, ancak Anayasa’nın ilgili maddelerinde belirtilen sebeplere bağlı olarak ve ancak kanunla sınırlanabilir. T.C. Anayasası’nın 20. maddesinin üçüncü fıkrası uyarınca, kişisel veriler ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilir. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ bu ilkeye ve Anayasa’ya uygun olarak kişisel verileri işlemekte; kişisel veriler ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenmektedir.

3.3. VERİ SAHİBİNİN BİLGİLENDİRİLMESİ VE BİLGİLENDİRME

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca Veri Sahiplerini kişisel verilerinin işlenmesine ilişkin olarak bilgilendirmektedir. Bu kapsamda ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş. KAŞ PENINSULA GARDENS ŞUBESİ, (varsa) temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile veri sahiplerinin hakları konusunda veri sahiplerini bilgilendirmektedir.

Türkiye Cumhuriyeti Anayasası’nın 20. maddesi herkesin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğunu belirtmektedir. Bu doğrultuda, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde de ilgili kişinin hakları arasında ‘bilgi talep etme’ sayılmıştır. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ, bu kapsamda T.C. Anayasası’nın 20. maddesi ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesine uygun olarak İlgili Kişi’ye bilgi talebi üzerine gerekli bilgilendirmeyi yapmaktadır.

3.5. ÖZEL KİŞİSEL VERİ KATEGORİLERİNİN İŞLENMESİ

ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş. KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, 6698 sayılı KVK Kanunu kapsamında ‘özel nitelikli’ olarak sınıflandırılan kişisel verileri KVK Kanunu’nda öngörülen düzenlemelere sıkı sıkıya bağlı kalarak işlemektedir.

6698 sayılı KVK Kanunu’nun 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bazı kişisel veriler ‘özel nitelikli kişisel veri’ olarak sınıflandırılmıştır. Bu veriler arasında ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler yer almaktadır.

KVK Kanunu’na uygun olarak ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, KVK Kurulu tarafından belirlenen yeterli önlemlerin alınması kaydıyla aşağıda belirtilen hallerde özel nitelikli kişisel verileri işlemektedir:

1. Kişisel veri sahibinin açık rızası var ise veya
2. Veri sahibi açık rıza vermemişse;
   • Kanunlarda öngörülen hallerde ilgili kişinin sağlığına ve cinsel hayatına ilişkin olanlar dışındaki özel nitelikli kişisel veriler,
   • İlgili kişinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

3.6. KİŞİSEL VERİLERİN AKTARILMASI

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ, kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini hukuka uygun olarak ve kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak üçüncü kişilere aktarabilmektedir. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, bu hususta 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 8. maddesi hükümlerine uygun hareket etmektedir.

3.6.1. Kişisel Verilerin Aktarılması

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, KVK Kanunu’nun 5. maddesinde belirtilen şartlardan bir veya birkaçına dayalı olarak, meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda ve bu şartlar kapsamında kişisel verileri üçüncü kişilere aktarabilmektedir:

• Veri sahibi açık rıza vermişse,
• Kişisel verilerin aktarılmasına ilişkin kanunda açık hüküm bulunması halinde,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması;
• Kişisel veri aktarımının veri sahibinin taraf olduğu bir sözleşmenin kurulması veya ifası için gerekli olması,
• Kişisel verilerin aktarılmasının ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ’nin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
• Kişisel verilerin ilgili kişi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için kişisel veri aktarımı zorunlu ise,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla,

Kişisel verilerin aktarılmasının ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ’nin meşru menfaatleri için gerekli olması.

3.6.2. Özel Nitelikli Kişisel Verilerin Aktarımı

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ, gerekli özeni göstererek, gerekli güvenlik önlemlerini alarak ve Kişisel Verileri Koruma Kurulu tarafından öngörülen yeterli önlemleri uygulayarak; meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda veri sahibinin özel nitelikli kişisel verilerini aşağıda belirtilen hallerde üçüncü kişilere aktarabilmektedir.

1. Veri sahibi açık rıza vermişse veya
2. Veri sahibi açık rıza vermemişse;
   • If the personal data subject’s special category personal data (race, ethnic origin, political opinions, philosophical beliefs, religion, sect or other beliefs, attire and clothing, membership in associations, foundations or trade unions, criminal convictions and security measures, as well as biometric and genetic data) does not pertain to the personal data subject’s health or sexual life, in cases provided for by law,
   • İlgili kişinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

3.7. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini hukuka uygun olarak ve kişisel verilerin işlenmesi amaçları doğrultusunda gerekli güvenlik önlemlerini alarak üçüncü kişilere aktarabilmektedir.

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu kabul edilen yabancı ülkelere (‘Yeterli Korumaya Sahip Yabancı Ülkeler’) veya yeterli korumanın bulunmaması durumunda ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş. KAŞ PENİNSULA GARDENS ŞUBESİ, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kişisel Verileri Koruma Kurulu’nun izninin bulunduğu yabancı ülkelere (‘Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke’) kişisel verileri aktarabilir.KAŞ PENİNSULA GARDENS ŞUBESİ, bu konuda KVK Kanunu’nun 9. maddesi hükümlerine uygun hareket etmektedir.

3.7.1. Kişisel Verilerin Yurtdışına Aktarılması

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, kişisel veri sahibinin açık rıza vermesi veya kişisel veri sahibinin açık rıza vermemesi durumunda aşağıdaki şartlardan birinin sağlanması kaydıyla, veri sorumlusunun yeterli korumaya sahip olduğu veya yeterli korumayı taahhüt ettiği yabancı ülkelere kişisel verileri aktarabilir:

• Kanunda kişisel verilerin aktarılmasına yetki veren açık bir hüküm bulunması,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması;
• Bir sözleşmenin kurulması veya ifası için sözleşmenin taraflarına ait kişisel verilerin aktarılmasının gerekli olması,
• Kişisel verilerin aktarılmasının ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ’nin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
• Kişisel verilerin ilgili kişi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için kişisel veri aktarımı zorunlu ise,
• Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ’nin meşru menfaatleri için kişisel veri aktarımı zorunlu ise

3.7.2. Özel Nitelikli Kişisel Verilerin Yurtdışına Aktarılması

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ, gerekli özeni göstererek, gerekli güvenlik önlemlerini alarak ve Kişisel Verileri Koruma Kurulu tarafından zorunlu tutulan yeterli korumaları uygulayarak; meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda veri sahibinin özel nitelikli kişisel verilerini, yeterli korumaya sahip veya yeterli korumayı taahhüt eden veri sorumlusunun bulunduğu yabancı ülkelere aşağıda belirtilen hallerde aktarabilmektedir:

1. Veri sahibi açık rıza vermişse veya
2. Veri sahibi açık rıza vermemişse;
   • İlgili kişinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verileri (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler gibi) kanunlarda öngörülen hallerde,
   • İlgili kişinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

4 – ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERİN SINIFLANDIRILMASI, İŞLENME AMAÇLARI VE SAKLAMA SÜRELERİ

4.1. KİŞİSEL VERİLERİN SINIFLANDIRILMASI

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ, Şirket’in meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda, KVK Kanunu’nun 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve bu şartlarla sınırlı olarak, başta 4. maddede belirtilen ilkeler olmak üzere ve KVK Kanunu’nda öngörülen genel ilkeler ile KVK Kanunu’nda öngörülen tüm yükümlülüklere uygun olarak işlenmekte ve işbu Politika kapsamındaki kişilerin (Çalışanlar, Alt İşveren Çalışanları, İş Başvuru Sahipleri, Müşteriler, Tedarikçiler, Ziyaretçiler, Stajyerler ve Üçüncü Kişiler) kişisel verileri, ilgili kişiler bilgilendirilerek KVK Kanunu’nun 10. maddesine uygun olarak işlenmektedir.

KIŞISEL VERI KATEGORIZASYONU

• Kimlik Bilgileri: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kişinin adı, soyadı, TC kimlik numarası, uyruğu, anne adı, baba adı, doğum yeri, doğum tarihi, cinsiyeti, TC kimlik numarası, uyruğu, anne adı, baba adı, doğum yeri, doğum tarihi, cinsiyeti gibi kimliğine ilişkin bilgileri içeren verilerdir, ehliyet, nüfus cüzdanı ve pasaport gibi belgelerin yanı sıra SGK numarası, imza, araç kayıt numarası gibi bilgiler.
• İletişim Bilgileri: Kimliği belirli veya belirlenebilir bir gerçek kişiye açıkça atfedilebilen; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; telefon numarası, adres, e-posta adresi, faks numarası, IP adresi gibi bilgiler
• Konum Verileri: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.’nin iş birimleri tarafından işlenen veri sahibine ait kişisel verilerKAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından yürütülen faaliyetler kapsamında, ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ araçlarının işbirliği içinde olduğumuz kurumların çalışanları tarafından kullanılırken veya şirket ürün ve hizmetlerini kullanırken bulunduğu konumu tespit eden bilgiler; GPS konumu, seyahat verileri vb.
• Aile Üyeleri ve Yakın Akrabalar: Kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş. iş birimleri tarafından işlenen aile bireylerine (örn, ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş. iş birimleri tarafından işlenen kişisel veri sahibinin eşi, annesi, babası, çocukları), yakın akrabaları ve acil durumlarda iletişime geçilebilecek diğer kişiler hakkındaki bilgiler. KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından şirket tarafından yürütülen faaliyetler kapsamında, şirket tarafından sunulan ürün ve hizmetlerle ilgili olarak veya şirketin ve kişisel veri sahibinin hukuki ve diğer menfaatlerini korumak amacıyla işlenmektedir.
• Fiziksel Mekân Güvenlik Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; fiziksel mekana girişte ve fiziksel mekanın içerisinde kalış süresince elde edilen kayıtlar ve belgeler, güvenlik noktalarında elde edilen kamera kayıtları ve kayıtlar vb. kişisel veriler.
• Finansal Bilgiler: Kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilebilen; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen kişisel veriler. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, veri sahibi ile kurulan hukuki ilişkinin tipine uygun olarak işlenen, banka hesap numaraları, IBAN numaraları, kredi kartı bilgileri, finansal profil, varlık verileri, gelir bilgileri ve benzeri diğer veriler.
• Görsel/İşitsel Bilgi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan veriler; fotoğraflar ve kamera kayıtları (Fiziksel Tesis Güvenlik Bilgileri kapsamına giren kayıtlar hariç), ses kayıtları ve kişisel veri içeren belgelerin kopyaları olan belgelerde yer alan veriler
• Kişisel Bilgi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ ile çalışma ilişkisi içerisinde olan gerçek kişilerin kişilik haklarına temel olacak bilgilerin elde edilmesi amacıyla işlenen veriler
• Özel Nitelikli Kişisel Veri: Kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilebilen; tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen; KVK Kanunu’nun 6. maddesinde belirtilen kişisel veriler (örn. kan grubu dahil sağlık verileri, biyometrik veriler, dernek ve sendika üyeliğine ilişkin bilgiler vb.)
• Talep/Şikayet Yönetimi Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ’ne yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler.

4.2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, Kişisel Verilerin Korunması Kanunu’nun 5. maddesinin 2. fıkrası ve 6. maddesinin 3. fıkrasında belirtilen amaçlar ve şartlar kapsamında kişisel verileri işlemektedir. Bu amaç ve koşullar aşağıdaki gibidir:

• Kişisel verilerinizin işlenmesi, ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş.’nin ilgili faaliyetleri ile bağlantılı olarak kanunlarda açıkça öngörülmüştür. KAŞ YARIMADA BAHÇELER ŞUBESİ
• Kişisel verilerinizin ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması
• Kişisel verilerinizin işlenmesinin ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ’nin hukuki yükümlülüklerini yerine getirebilmesi için gerekli olması
• ATILGAN AKVARYUM İNŞ.SAN.TİC.AŞ.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından kişisel verilerin, veri sahibinin kişisel verilerini alenileştirmiş olması kaydıyla ve alenileştirme amacıyla sınırlı olarak işlenmesi
• ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından kişisel verilerin işlenmesi, ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ’nin haklarının tesisi, kullanılması veya korunması için gereklidir.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ’nin, veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için gerekli olması
• Kişisel verilerin ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından işlenmesi ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ’nin meşru menfaatleri için gereklidir.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ’nin meşru menfaatleri için veri işlemenin ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla gerekli olması
• Kişisel verilerin ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından işlenmesinin, ilgili kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da ilgili kişinin fiili veya hukuki ehliyetsizliği nedeniyle rızasını açıklayamayacak durumda bulunması
• İlgili kişinin sağlığına ve cinsel hayatına ilişkin olanlar hariç olmak üzere, özel nitelikli kişisel verilerin işlenmesinin kanun gereği zorunlu olması
• İlgili kişinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel veriler ise kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir.

Bu kapsamda ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ kişisel verileri aşağıdaki amaçlarla işlemektedir:

• Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve uygulanması
• Etkinlik yönetimi
• Tedarikçiler ve müşterilerle ilişkilerin yönetimi
• Taşeronlarla ilişkilerin yönetimi
• Personel işe alım süreçlerinin yürütülmesi
• Finansal raporlama ve risk yönetimi süreçlerinin yürütülmesi/izlenmesi
• ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ hukuki işlerin yürütülmesi/takibi
• Kurumsal iletişim faaliyetlerinin planlanması ve yürütülmesi
• Kurumsal yönetim faaliyetlerinin yürütülmesi
• Talep ve şikayet yönetimi
• Yasaların gerektirdiği şekilde yetkili kurumlara bilgi sağlamak

Yukarıda belirtilen amaçlarla gerçekleştirilen işleme faaliyetlerinin KVK Kanunu’nda öngörülen şartlardan herhangi birini karşılamaması halinde, ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ ilgili işleme süreci için açık rızanızı alacaktır.

4.3. KİŞİSEL VERİLER İÇİN SAKLAMA SÜRELERİ

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, kişisel verileri ilgili kanun ve düzenlemelerde öngörülen süreler var ise bu süreler boyunca saklamaktadır.

Mevzuatta kişisel verilerin ne kadar süre saklanması gerektiğine ilişkin özel bir saklama süresi öngörülmemişse, ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından kişisel veriler, verilerin işlenmesi sırasında yürütülen faaliyet ve uygulamalar için gerekli olan süre kadar ve şirketin ticari teamüllerine uygun olarak işlenecek, sonrasında veriler silinecek, yok edilecek veya anonim hale getirilecektir.

Kişisel verilerin işlenme amacı sona ermişse ve ATILGAN AKVARYUM İNŞ.IND. & COM. A.Ş. TARAFINDAN BELIRLENEN SAKLAMA SÜRELERININ KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, kişisel verileri yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı hakların ileri sürülmesi veya savunulması amacıyla saklanabilecektir. Bu sürelerin belirlenmesinde, anılan hakkın ileri sürülmesine ilişkin zamanaşımı süreleri dikkate alınmakta olup, bu süreler geçmiş olsa dahi saklama süreleri, daha önce ATILGAN AKVARYUM İNŞ. SAN. TİC. A.Ş. KAŞ PENİNSULA GARDENS ŞUBESİ ile aynı konulara ilişkin olarak paylaşabilir. Bu gibi durumlarda, bu amaçla saklanan kişisel verilere başka bir amaçla erişilmeyecek ve yalnızca ilgili hukuki uyuşmazlığın çözümü için gerekli olduğunda erişilecektir. Söz konusu süre sona erdikten sonra kişisel veriler silinecek, yok edilecek veya anonim hale getirilecektir.

5 – ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ TARAFINDAN İŞLENEN KİŞİSEL VERİ SAHİPLERİNİN KATEGORİZASYONU

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, aşağıda sıralanan kategorilere ait kişisel verileri işlemekle birlikte, bu Politika’nın kapsamı Çalışanlar, Alt İşveren Çalışanları, İş Başvuru Sahipleri, Stajyerler, Müşteriler, Tedarikçiler, Üçüncü Kişiler ve Ziyaretçiler ile sınırlıdır.

Bu Politikada kullanılan Çalışanlar, Alt Yüklenici Çalışanları, Stajyerler, İş Başvuru Sahipleri, Ziyaretçiler, Tedarikçiler, Üçüncü Taraflar ve Müşteriler terimleri aşağıda tanımlanmıştır.

Aşağıdaki tablo, yukarıda belirtilen kişisel veri sahibi kategorilerini ve bu kategoriler kapsamında işlenen kişisel veri türlerini detaylandırmaktadır.

6 ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ TARAFINDAN KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARIM AMAÇLARI

ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş. KAŞ PENINSULA GARDENS ŞUBESİ, Politika uyarınca yönetilen veri sahiplerinin kişisel verilerini KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak aşağıda belirtilen kişi kategorilerine aktarabilmektedir:

1. ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş. KAŞ PENINSULA GARDENS ŞUBESİ üst yönetimi,
2. ATILGAN AKVARYUM CONSTRUCTION INDUSTRY TRADE INC. KAŞ PENINSULA GARDENS BRANCH authorised personnel,
3. Yasal olarak yetkilendirilmiş kamu kurum ve kuruluşları
4. Yasal olarak yetkilendirilmiş özel hukuk tüzel kişileri

Yukarıda belirtilen verilerin aktarıldığı kişilerin kapsamı ve veri aktarım amaçları aşağıda belirtilmiştir.

7. BÖLÜM

7 – KİŞİSEL VERİLERİN KANUNDA ÖNGÖRÜLEN ŞARTLARA DAYALI VE BU ŞARTLARLA SINIRLI OLARAK İŞLENMESİ

7.1. PROCESSING OF PERSONAL DATA AND SPECIAL CATEGORIES OF PERSONAL DATA

7.1.1. Processing of Personal Data

Veri sahibinin açık rızası, kişisel verilerin hukuka uygun olarak işlenmesini sağlayan yasal dayanaklardan yalnızca biridir. Açık rızanın yanı sıra aşağıda sıralanan diğer şartlardan herhangi birinin varlığı halinde de kişisel veriler işlenebilecektir. Kişisel veri işleme faaliyetlerinin hukuki dayanağı aşağıda sayılan şartlardan herhangi biri olabileceği gibi birden fazla şart da aynı kişisel veri işleme faaliyetinin hukuki dayanağı olabilir.

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ tarafından kişisel verilerin işlenmesine ilişkin hukuki dayanaklar farklılık gösterebilmekle birlikte, tüm kişisel veri işleme faaliyetleri Kişisel Verilerin Korunması Kanunu’nun 4. maddesinde belirtilen genel ilkelere uygun olarak yürütülmektedir.

(i) Veri Sahibinin Açık Rızasının Varlığı

Kişisel verilerin işlenmesinin şartlarından biri de veri sahibinin açık rızasıdır. Veri sahibinin açık rızası belirli bir konuya özgü, sağlanan bilgiye dayalı ve özgürce verilmiş olmalıdır.

Kişisel verilerin elde edilme sebeplerine bağlı olarak işleme amacı (birincil işleme) dışındaki kişisel veri işleme faaliyetleri (ikincil işleme) için bu bölümün (ii), (iii), (iv), (v), (vi), (vii) ve (viii) alt başlıklarında belirtilen şartlardan en az birinin sağlanması gerekmekte olup; bu şartlardan herhangi birinin sağlanmaması halinde ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ bu kişisel veri işleme faaliyetlerini, kişisel veri sahibinin bu işleme faaliyetlerine yönelik açık rızasına dayanarak gerçekleştirmektedir.

Kişisel veri sahibinin açık rızasına dayalı olarak kişisel verilerin işlenmesi için ilgili yöntemler vasıtasıyla kişisel veri sahiplerinin açık rızası alınmaktadır.

(ii) Kanunda Açık Hüküm Bulunması

Veri sahibinin kişisel verileri, kanunda açıkça öngörülmesi halinde hukuka uygun olarak işlenebilecektir.

(iii) Fiili İmkansızlık Nedeniyle Veri Sahibinin Açık Rızasının Alınmasının İmkansız Olması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verisinin işlenmesinin zorunlu olması halinde kişisel verileri işlenebilecektir.

(iv) Bir Sözleşmenin Kurulması veya İfası ile Doğrudan İlgili Olması

Kişisel veriler, işlemenin sözleşmeyle doğrudan doğruya ilgili olması ve kişisel verilerin sözleşmenin taraflarına ait olması kaydıyla, bir sözleşmenin kurulması veya ifası için gerekli olması halinde işlenebilir.

(v) ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ’nin Yasal Yükümlülüklere Uyumu

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması halinde veri sahibinin kişisel verilerini işleyebilir.

(vi) Kişisel Verilerin İlgili Kişi Tarafından İfşa Edilmesi

Veri sahibinin kişisel verilerini alenileştirmiş olması halinde ilgili kişisel veriler işlenebilecektir.

(vii) Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Gerekli Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

(viii) ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ’nin Meşru Menfaati için Veri İşlemenin Zorunlu Olması

Kişisel veriler, veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ’nin meşru menfaatleri için veri işlenmesinin zorunlu olması halinde işlenebilecektir.

7.1.2. Özel Nitelikli Kişisel Verilerin İşlenmesi

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, Kişisel Verileri Koruma Kurulu tarafından belirlenen gerekli güvenlik önlemlerinin alınması kaydıyla, aşağıdaki hallerde özel nitelikli kişisel verileri ilgili kişinin açık rızası olmaksızın işlemektedir:

1. İlgili kişinin sağlığına ve cinsel hayatına ilişkin olanlar dışındaki özel nitelikli kişisel veriler ise kanunlarda öngörülen hallerde işlenebilecektir,
2. İlgili kişinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

8- BİNA VE TESİS GİRİŞLERİ İLE BİNA VE TESİSLERDEKİ KİŞİSEL VERİ İŞLEME FAALİYETLERİ

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ, güvenliğin sağlanması amacıyla, ATILGAN AKVARYUM İNŞ. bina ve tesislerinde güvenlik kamerası ile izleme ve misafir giriş çıkışlarının takibini içeren kişisel veri işleme faaliyetinde bulunmaktadır.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞB.

Güvenlik kamerası kullanımı ve misafir giriş çıkışlarının kayıt altına alınması ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş. tarafından gerçekleştirilen kişisel veri işleme faaliyetlerini oluşturmaktadır. KAŞ PENINSULA GARDENS ŞUBESİ

8.1. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ TARAFINDAN BİNA VE TESİS GİRİŞLERİNDE VE İÇERİSİNDE YÜRÜTÜLEN KAMERA İZLEME ÇALIŞMALARI

Bu bölümde ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ kamera izleme sistemi hakkında bilgi verilmekte ve kişisel verilerin, gizliliğin ve temel hakların nasıl korunduğu açıklanmaktadır.

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ, şirketin ve diğer kişilerin güvenliğini korumak gibi amaçlarla kamera ile izleme faaliyeti yürütmektedir.

8.1.1. Kamera ile İzleme Faaliyetlerinin Yasal Dayanağı

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından yürütülen kamera ile izleme faaliyetleri Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak yürütülmektedir.

8.1.2. Kamera ile İzleme Faaliyetlerinin KVK Kanunu’na Uygun Olarak Yürütülmesi

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ KVK Kanunu hükümlerine uygun olarak güvenlik amaçlı kamera ile izleme faaliyeti yürütmektedir. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ, güvenliğin sağlanması amacıyla bina ve tesislerinde güvenlik kamerası ile izleme faaliyetlerini yürürlükte bulunan ilgili mevzuata ve KVK Kanunu’nda öngörülen kişisel veri işleme şartlarına uygun olarak yürütmektedir.

8.1.3. Kamera İzleme Faaliyetlerinin Bildirimi

KVK Kanunu’nun 10. maddesi uyarınca ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ veri sahibini aşağıdaki konularda bilgilendirmektedir:

ilgili kişi bilgilendirilir. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, genel aydınlatma kapsamında kamera ile izleme faaliyetlerine ilişkin bilgilendirmeyi birden çok yöntemle yapmaktadır. Bu, kişisel veri sahibinin temel hak ve özgürlüklerine zarar gelmesini önlemek, şeffaflığı sağlamak ve kişisel veri sahibini bilgilendirmek amacıyla yapılmaktadır.

8.1.4. Kameralı Gözetim Faaliyetlerinin Amacı ve Amacın Sınırlandırılması

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ, Kişisel Verilerin Korunması Kanunu’nun 4. maddesine uygun olarak kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü bir şekilde işlemektedir.

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından yürütülen video gözetim faaliyetlerinin amacı işbu Politika’da belirtilen amaçlarla sınırlıdır. Bu bağlamda, gözetleme alanları, kamera sayısı ve gözetleme zamanlaması, güvenlik amacını gerçekleştirmeye yetecek şekilde ve bu amaçla sınırlı olarak uygulanır. Gözetimin güvenlik amaçlarının ötesinde bir kişinin mahremiyetine müdahale ile sonuçlanabileceği alanlar (örneğin soyunma odaları, duşlar ve tuvaletler) gözetime tabi değildir.

8.1.5. Elde Edilen Verilerin Güvenliğinin Sağlanması

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ, KVK Kanunu’nun 12. maddesine uygun olarak kamera ile izleme faaliyeti ile elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirleri almaktadır.

8.1.6. Kamera ile İzleme Sonucu Elde Edilen Kişisel Verilerin Saklama Süresi

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ tarafından kamera ile izleme yoluyla elde edilen kişisel verilerin saklanma süresi 30 gün ile sınırlıdır.

8.1.7. Gözetim Yoluyla Elde Edilen Bilgilere Kimlerin Erişebildiği ve Bu Bilgilerin Kimlere Açıklandığı

Canlı kamera görüntülerine ve dijital olarak kaydedilen ve saklanan görüntülere erişim, ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ’nin sınırlı sayıda çalışanıyla sınırlıdır. Kayıtlara erişimi olan sınırlı sayıdaki kişi, eriştikleri verilerin gizliliğini korumayı taahhüt eden bir gizlilik sözleşmesi imzalamıştır.

8.2. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ BİNA VE TESİSLERİNDE MİSAFİR GİRİŞ ÇIKIŞLARININ TAKİBİ

ATILGAN AKVARYUM İNŞ.IND.& TR. A.Ş. KAŞ PENINSULA GARDENS ŞUBESİ; ATILGAN AKVARYUM İNŞAAT SANAYİ VE TİCARET A.Ş. binalarında müşteri, tedarikçi vb. giriş çıkışlarının takibine ilişkin olarak güvenliğin sağlanması ve işbu Politika’da belirtilen amaçlarla kişisel veri işleme faaliyetinde bulunmaktadır. A.Ş. KAŞ YARIMADA BAHÇELERİ ŞUBESİ.

ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş. tesislerine giren kişilerin ad ve soyadları alındığında veya ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş. KAŞ PENİNSULA BAHÇELERİ ŞUBESİ elde edildiğinde veya ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş.IND.TR.CO. KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından işlendiğinde, ilgili kişisel veri sahipleri bu kapsamda tesislerde asılan veya diğer şekillerde misafirlerin erişimine sunulan metinler aracılığıyla bilgilendirilmektedir. Misafir giriş çıkışlarının takibi amacıyla elde edilen veriler yalnızca bu amaçla işlenmekte ve ilgili kişisel veriler fiziki veri kayıt sistemine kaydedilmektedir.

8.3. ATILGAN AKVARYUM İNŞAAT SANAYİ VE TİCARET A.Ş. KAŞ YARIMADA BAHÇELER ŞUBESİ BİNA VE TESİSLERDE ZİYARETÇİLERE SAĞLANAN İNTERNET ERİŞİMİNE İLİŞKİN KAYITLAR

ATILGAN AKVARYUM İNŞAAT SANAYİ VE TİCARET A.Ş. A.Ş. KAŞ PENINSULA GARDENS ŞUBESİ güvenliğinin sağlanması amacıyla ve işbu Politika’da belirtildiği şekilde; ATILGAN AKVARYUM İNŞAAT SANAYİ VE TİC. A.Ş. KAŞ PENINSULA GARDENS ŞUBESİ, tesislerimizde bulundukları süre boyunca talep eden ziyaretçilere internet erişimi sağlayabilir. Bu gibi durumlarda internet erişiminize ilişkin log kayıtları 5651 sayılı Kanun ve bu Kanuna istinaden çıkarılan yönetmelik hükümlerine uygun olarak kayıt altına alınmakta; bu kayıtlara yalnızca talep halinde yetkili kamu kurum ve kuruluşları veya Kişisel Verilerin Korunması Kanunu kapsamında gerçekleştirilecek denetim süreçlerinde yasal yükümlülüklerimizi yerine getirmek amacıyla … ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ erişebilmektedir.

Bu çerçevede elde edilen log kayıtlarına sadece sınırlı sayıda ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ çalışanının erişimi bulunmaktadır. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş. Söz konusu kayıtlara erişimi olan KAŞ PENİNSULA GARDENS ŞUBESİ çalışanları, bu kayıtlara sadece yetkili kamu kurum ve kuruluşlarından gelen taleplere cevap vermek amacıyla veya denetim süreçlerinde erişebilir ve sadece yasal olarak yetkilendirilmiş kişilerle paylaşabilir. Kayıtlara erişimi olan sınırlı sayıda kişi, gizlilik sözleşmesi kapsamında eriştikleri verilerin gizliliğini koruyacaklarını beyan etmişlerdir.

9 – KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ ŞARTLARI

9.1. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ’NİN KİŞİSEL VERİLERİ SİLME, YOK ETME VE ANONİM HALE GETİRME YÜKÜMLÜLÜĞÜ

5237 sayılı Türk Ceza Kanunu’nun 138. maddesi ve Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddeleri ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, kişisel verilerin işlenmesini gerektiren bütün şartların ortadan kalkması halinde kişisel verilerin veri sorumlusu tarafından re’sen veya ilgili kişinin talebi üzerine silinmesi, yok edilmesi veya anonim hale getirilmesi gerekmektedir.

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesinde KVK Kanunu’nun 4. maddesinde belirtilen genel ilkelere, 12. maddesi kapsamında alınacak teknik ve idari tedbirlere, ilgili mevzuata, Kurul kararlarına ve kişisel veri saklama ve imha politikasına uygun hareket edilmesi zorunludur.

Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve bu kayıtlar diğer hukuki yükümlülükler hariç olmak üzere en az üç yıl süreyle saklanır.

Veri sorumlusunun kişisel verileri silme, yok etme veya anonim hale getirme sürecinde uyguladığı yöntemleri ilgili politika ve prosedürlerde açıklaması gerekmektedir.

Kurul tarafından aksi kararlaştırılmadıkça, veri sorumlusu kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi için uygun yöntemi seçer. İlgili kişinin talebi üzerine veri sorumlusu uygun yöntemi seçer ve seçme nedenlerini açıklar.

9.2. KIŞISEL VERILERI SILME, YOK ETME VE ANONIM HALE GETIRME TEKNIKLERI

9.2.1. Kişisel Verileri Silme ve Yok Etme Teknikleri

Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Veri sorumlusu, silinen kişisel verilerin ilgili kullanıcılar tarafından hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi için gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür.

Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Veri sorumlusu, kişisel verilerin yok edilmesini sağlamak için gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür.

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, kişisel verilerin ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileri resen veya ilgili kişinin talebi üzerine silebilir veya yok edebilir. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ tarafından en sık kullanılan silme veya yok etme teknikleri aşağıda sıralanmıştır:

(i) Fiziksel Tahribat

Kişisel veriler, bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlenebilir. Bu tür veriler silindiğinde/yok edildiğinde, sistem kişisel verilerin bir daha kullanılamayacak şekilde fiziksel olarak yok edilmesini sağlar.

(ii) Yazılımdan Güvenli Silme

Tamamen veya kısmen otomatik olan yollarla işlenen ve dijital ortamlarda muhafaza edilen veriler silindiğinde/yok edildiğinde, verilerin ilgili yazılımlardan bir daha kurtarılamayacak şekilde silinmesini sağlayacak yöntemler kullanılır.

(iii) Bir Uzman Tarafından Güvenli Silme

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, bazı durumlarda kendi adına kişisel verilerin silinmesi için bir uzman ile anlaşabilir. Bu gibi durumlarda kişisel veriler, uzman tarafından geri getirilmesini önleyecek şekilde güvenli olarak silinir/yok edilir.

9.2.2. Kişisel Verileri Anonimleştirme Teknikleri

Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle birleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade eder.

Kişisel verilerin anonim hale getirilmiş sayılabilmesi için, verilerin işlendiği bağlam dikkate alınarak, veri sorumlusu, alıcı veya alıcı grupları tarafından tersine çevirme veya başka verilerle eşleştirme gibi uygun teknik tedbirlerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi gerekir. Veri sorumlusu, kişisel verilerin anonim hale getirilmesini sağlamak için gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, hukuka uygun olarak işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verileri anonim hale getirebilir.

KVK Kanunu’nun 28. maddesine uygun olarak anonim hale getirilen kişisel veriler araştırma, planlama ve istatistik gibi amaçlarla işlenebilecektir. Bu tür işlemeler KVK Kanunu kapsamı dışında olup, veri sahibinin açık rızası aranmayacaktır. Anonim hale getirilerek işlenen kişisel veriler KVK Kanunu kapsamı dışında kaldığından, Politika’nın 10. Bölümünde belirtilen haklar bu veriler için geçerli olmayacaktır. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından en sık kullanılan anonimleştirme teknikleri aşağıda sıralanmıştır.

(i) Masking

Veri maskeleme, kişisel verilerin temel tanımlayıcı bilgilerinin veri setinden çıkarılması yoluyla anonimleştirilmesi yöntemidir.

(ii) Birleştirme

Veri birleştirme yöntemi, kişisel verileri herhangi bir bireyle ilişkilendirilemez hale getirerek toplu veriler oluşturmak için birden fazla veri noktasını birleştirmeyi içerir.

(iii) Veri Türetme

Veri türetme, kişisel verilerin içeriğinden daha genel bir içerik oluşturan ve kişisel verilerin herhangi bir kişiyle ilişkilendirilememesini sağlayan bir yöntemdir.

(iv) Data Mixing

Veri karıştırma yöntemi, değerler ve bireyler arasındaki bağı koparmak için kişisel veri seti içindeki değerlerin karıştırılmasını içerir.

9.2.3. Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesine ilişkin zaman sınırları

1. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından ‘Kişisel Veri Saklama ve İmha Politikası’ oluşturulmuş olup, kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi yükümlülüğü kapsamında kişisel veriler ilk periyodik imha sürecinde silinecek, yok edilecek veya anonim hale getirilecektir.
2. Periyodik imhaya ilişkin zaman dilimi, imha edilecek belgelerin niteliği, imha ve imha teknikleri ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş. tarafından oluşturulan kişisel veri saklama ve imha politikasında belirtilmiştir. KAŞ YARIMADA BAHÇELER ŞUBESİ
3. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ, manuel veya elektronik ortamda kaydedilen kişisel verileri, bu verilerin toplanma amaçları gerçekleştiğinde ve kanunlarda belirtilen saklama süreleri sona erdiğinde, oluşturduğu politikaya uygun olarak imha edecek, silecek veya anonim hale getirecektir.

9.2.4. Veri sahibinin talebi üzerine silme ve yok etme süreleri

1. İlgili kişinin KVK Kanunu’nun 13. maddesine uygun olarak veri sorumlusuna başvurarak kişisel verilerinin silinmesini veya yok edilmesini talep etmesi;
3. a) Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa veri sorumlusu talebe konu kişisel verileri siler, yok eder veya anonim hale getirir. Veri sorumlusu, ilgili kişinin talebini en geç otuz gün içinde sonuçlandırır ve ilgili kişiyi bilgilendirir.
4. b) Kişisel verileri işleme şartlarının tamamı ortadan kalkmış ve talebe konu kişisel veriler üçüncü kişilere aktarılmışsa, veri sorumlusu bu durumu üçüncü kişiye bildirir ve üçüncü kişi nezdinde bu Yönetmeliğe uygun olarak gerekli işlemlerin yapılmasını sağlar.
5. c) Kişisel verilerin işlenme şartlarının tamamı ortadan kalkmamışsa bu talep, veri sorumlusu tarafından KVK Kanunu’nun 13 üncü maddesinin üçüncü fıkrası uyarınca gerekçeleri açıklanarak reddedilebilir ve ret cevabı ilgili kişiye en geç otuz gün içinde yazılı olarak veya elektronik ortamda bildirilir.

10 – VERİ SAHİPLERİNİN HAKLARI; BU HAKLARIN KULLANILMASI VE DEĞERLENDİRİLMESİNE İLİŞKİN PROSEDÜRLER

10.1 VERİ SAHİBİNİN HAKLARI VE BU HAKLARIN KULLANILMASI

10.1.1. Rights of the Data Subject

Kişisel veri sahipleri aşağıdaki haklara sahiptir:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verilerin işlenmesi hakkında bilgi talep etmek,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler tarafından analiz edilmesine ve bunun sonucunda kişi aleyhine bir karar verilmesine itiraz etme,
8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

10.1.2. Kişisel Veri Sahibinin Haklarını Kullanamayacağı Durumlar

Kişisel Verilerin Korunması Kanunu’nun 28. maddesi uyarınca kişisel veri sahipleri aşağıdaki hallerde 10.1.1’de sayılan haklarını kullanamazlar, zira bu haller Kişisel Verilerin Korunması Kanunu kapsamı dışında bırakılmıştır:

1. Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
2. Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
3. Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik önleyici, koruyucu ve istihbari faaliyetler yürütmek üzere kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından işlenmesi.
4. Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

KVK Kanunu’nun 28/2 maddesi uyarınca aşağıda sayılan hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç olmak üzere 10.1.1’de sayılan diğer haklarını kullanamazlar:

1. Kişisel verilerin işlenmesinin bir suçun önlenmesi veya cezai soruşturma için gerekli olması.
2. Veri sahibinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
3. Kişisel verilerin kanunen yetkili kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları tarafından denetleme veya düzenleme görevlerinin yerine getirilmesi veya disiplin soruşturma veya kovuşturması için işlenmesi.
4. Kişisel verilerin işlenmesi, bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gereklidir.

10.1.3. Kişisel Veri Sahibinin Haklarını Kullanması

Kişisel Veri Sahipleri, 10.1.1. başlığı altında sayılan haklarını kullanabilirler. Veri sahipleri, bu bölüm başlığı altında sayılan haklarına ilişkin taleplerini, kimliklerini tespit edici gerekli bilgi ve belgelerle birlikte, aşağıda belirtilen yöntemlerle veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle, Başvuru Formu’nu doldurup imzalayarak ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ: www…………………..com adresine ücretsiz olarak iletebileceklerdir. Form doldurulduktan sonra ıslak imzalı bir nüshasının aşağıdaki adrese şahsen veya noter aracılığıyla teslim edilmesi gerekmektedir:

Kişisel veri sahipleri adına üçüncü kişilerin talepte bulunabilmesi için veri sahibi adına noter tarafından düzenlenmiş özel vekâletname sunulması gerekmektedir.

10.1.4. Kişisel Veri Sahibinin KVK Kurulu’na Şikâyette Bulunma Hakkı

KVK Kanunu’nun 14. maddesine uygun olarak başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde kişisel veri sahibi, ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA GARDENS ŞUBESİ cevabını öğrendiği tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.

10.2. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ’NİN BAŞVURULARA VERDİĞİ YANIT

ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş. KAŞ PENINSULA GARDENS ŞUBESİ tarafından doğrudan veya dolaylı olarak veri sahiplerinden toplanan kişisel verilere ilişkin başvuru sahiplerine KVK Kanunu’na uygun olarak cevap verilebilecektir.

10.2.1. ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş. KAŞ YARIMADA BAHÇELER ŞUBESİ’NİN BAŞVURULARA CEVAP VERME PROSEDÜRÜ VE SÜRESİ

Veri sahibinin talebini ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş.’ye iletmesi halinde KAŞ PENİNSULA BAHÇELERİ ŞUBESİ’ne bu bölümün 10.1.3. kısmında belirtilen usule uygun olarak iletmesi durumunda ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş.IND.TR.CO.LTD.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, KVK Kurulu’nca bir ücret belirlenmesi halinde, ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ KVK Kurulu’nca belirlenen ücreti başvuru sahibinden tahsil edecektir.

10.2.2. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ’nin talebi ileten veri sahibinden talep edebileceği bilgiler

ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş. KAŞ PENINSULA GARDENS ŞUBESİ, başvuruda bulunan kişinin veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir. ATILGAN AKVARYUM İNŞAAT SANAYİ TİCARET A.Ş. KAŞ PENINSULA GARDENS ŞUBESİ, başvuruda belirtilen hususları netleştirmek adına veri sahibine başvurusu ile ilgili soru yöneltebilir.

10.2.3. ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş. KAŞ PENİNSULA BAHÇELERİ ŞUBESİ’NİN VERİ SAHİBİNİN BAŞVURUSUNU REDDETME HAKKI

ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ aşağıdaki durumlarda başvuru sahibinin başvurusunu gerekçelerini açıklayarak reddedebilir:

1. Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
2. Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
3. Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik önleyici, koruyucu ve istihbari faaliyetler yürütmek üzere kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından işlenmesi.
4. Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
5. Suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olan kişisel verilerin işlenmesi.
6. İlgili kişi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
7. Kişisel verilerin kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için işlenmesi.
8. Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
9. Kişisel veri sahibinin talebinin diğer kişilerin hak ve özgürlüklerini engelleme ihtimali.
10. Orantısız çaba gerektiren talepler.
11. Talep edilen bilgiler kamuya açıktır.

K-4 İŞ BAŞVURUSUNDA BULUNANLARIN KİŞİSEL VERİLERİNİN İŞLENMESİ

İşe alım sürecinde iş başvurusunda bulunan kişilerden toplanan kişisel veriler ile işin niteliğine göre toplanan özel nitelikli kişisel veriler, ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından işbu Politika’nın Bölüm 4.2 ve Bölüm 7’de belirtilen ve aşağıda sıralanan amaçlarla işlenmektedir:

• İş Başvuru Sahiplerinin niteliklerini, deneyimlerini ve açık pozisyon için uygunluklarını değerlendirmek,
• İş Başvuru Sahipleri tarafından sağlanan bilgilerin doğruluğunu teyit etmek veya gerekirse İş Başvuru Sahibi hakkında araştırma yapmak üzere üçüncü taraflarla iletişime geçmek,
• İş Başvurusu Sahibi ile başvuru ve işe alım süreci hakkında iletişim kurmak veya uygun olması halinde daha sonraki bir tarihte yurtiçi veya yurtdışında açılan herhangi bir pozisyon için adayla iletişime geçmek,
• İlgili mevzuatın gerekliliklerine veya yetkili kurum veya kuruluşların taleplerine uymak,
• ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ tarafından uygulanan işe alım ilkelerini geliştirmek ve iyileştirmek.

İş Başvurusu Sahiplerinin kişisel verileri aşağıdaki yöntem ve araçlarla toplanabilir:

• Yazılı veya elektronik formatta yayınlanan dijital başvuru formları;
• Özgeçmişler e-posta, kurye, referans veya benzeri yöntemlerle ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ’ne gönderilecektir;
• İstihdam veya danışmanlık şirketleri;

İş başvurusunda bulunan kişiler, veri sahibi olmalarından kaynaklanan haklarını işbu Politika’nın 10. Bölümünde belirtilen yöntemle ATILGAN AKVARYUM İNŞ.SAN.TİC.A.Ş.KAŞ PENİNSULA BAHÇELERİ ŞUBESİ’ne taleplerini ileterek kullanabilirler.